Auch: W32/Bobax-H. Ein Internet-Wurm, der m Februar 2005 erstmals auftauchte und vorgibt, ein Beweisfoto dafür zu sein, dass der irakische ex-Diktator Saddam Hussein bei einem Fluchtversuch aus seiner Haft ums Leben kam. Wird das Attachment auf einem Windows PC ausgeführt, riskiert man damit dessen Infektion. Der Wurm setzt dann dazu an, sich an andere E-Mail-Adressen weiterzuleitenund weitere ungeschützte Computer zu attackieren. Dabei versucht er, Antiviren-Software und Sicherheits-Programme zu deaktivieren und installiert ein Mail-Relay-Modul, das extern von Hackern genutzt werden kann, um Spam-Mails zu versenden. B. beweist auch, dass die LSASS-Sicherheitslücke auf vielen PCs nicht geschlossen wurde«, obwohl diese bereits am 13. April 2004 in dem Microsoft Security Bulletin MS04-011 aufgezeigt wurde. Schon der Sasser-Wurm benutzte sie »erfolgreich.