01.12.1999

VIER PATCHES

Bildquelle: photodisc

Virus Explore.zip wütet wieder

Der gefürchtete Explore.zip-Wurm/Virus, der im Juni weltweit enormen Schaden angerichtet hat, ist in einer mutierten Form wieder aufgetaucht.

Anscheinend ist es die neue Form der Komprimierung [.pak], die eine Identifikation durch Virenschutzprogramme verhindert und sein beträchtliches Zerstörungspotenzial freisetzt.

Im Unterschied zu "reinen" Würmern wie Melissa, die sich rasend schnell fortpflanzen, aber ansonsten keinen Schaden anrichten, verfügt Explore.zip über eine "Payload" durchaus perfider Natur.

Zerstörungspotenzial

Ist W32/Explore.zip.worm.pak, wie er mit vollem Namen heißt, einmal aktiviert, sucht er sämtliche Festplatten nach Word, Excel, PowerPoint und einigen anderen Dokument-Typen ab, um deren Inhalte auf null Kb zu bringen.

Die zweite Perfidie besteht in seiner Verbreitung. Wie das Original beantwortet der Mutant eingehende Mails mit dem Text: "I received your email and I shall send you a reply ASAP. Till then, take a look at the attached zipped docs."

Das mit der Mail verschickte Attachment "zipped_files.exe" ist natürlich nichts anderes als der Virus selbst.