Neuer Wurm kommt als ZIP-Datei
Ein neuer Wurm kommt in einem ZIP-Archiv und verbreitet sich automatisch per Outlook. Jedoch befällt er nicht eigentlich das beliebte Pack-Format, sondern versteckt sich nur darin.
Der Virus ist wohl - ähnlich wie der vor eingen Tagen entdeckte Flash-Virus - als "Proof of Concept", also als "Machbarkeitsstudie" zu verstehen. Im Umlauf befindet er sich derzeit praktisch nicht, und außer seinem enormen Verbreitungspotenzial hat er keine ernsthafte Schadensroutine.
Die Betreffzeile der Mail, mit der sich "W32.LastScene" alias "VBS.Scene" alias "Trojan/Scenes" oder "VBS/LastScene@MM" verbreitet, lautet "Scene From Last Weekend", der Mailtext "Please do not forward!!!" Die angehängte ZIP-Datei trägt den Namen "Scenes.zip".
Symantec zu "W32.LastScene"Mehrere Trojaner
In der ZIP-Datei befindet sich das Microsoft-Write-Dokument "SCENES.WRI", in das "scenes1.jpg" und "scenes2.jpg" eingebettet sind.
Öffnet der Benutzer diese Objekte, so installiert "LastScene" verschiedene Trojaner und ein kleines Visual-Basic-Script, das die Verbreitung des Wurms mit Microsoft Outlook ermöglicht.
Der Trojaner installiert sich auf dem befallenen Rechner als "C:\\Windows\\Olefiles\\Realuptd.exe".