Neuer Virus aus dem Chatroom
Ein neuer Wurm/Virus names Babylonia ist aufgetaucht, der sich, das ist das Novum, nicht nur via E-Mail, sondern über das populäre Chatprogramm mIRC auch in Chatrooms verbreiten kann.
Über die genaue Verbreitungsweise herrschen unter den Virenschützern offenbar geteilte Meinungen. Sophos meldet, dass Babylonia ähnlich wie W32/Ska-Happy99 WSOCK32.DLL so verändert, dass E-Mails mit einem Attachment namens X-MAS.EXE - dargestellt durch ein Icon mit dem Weihnachtsmann -versehen werden.
Beim Öffnen kopiere sich der Wurm/Virus nach C:\WINDOWS\SYSTEM\KERNEL32.EXE, modifiziere die Registry und lade weitere Module von einer Website, die dann über den Client mIRC in Chatrooms verteilt werden.
Patch von Sophos"Gefährlich", sagt AVP
Durch eine automatische Nachricht an einen Hotmail-Account bei
jeder Neuinfektion halten sich die Virenschreiber über die
Verbreitung auf dem Laufenden.
Patch von AVPAnscheinend infiziert Babylonia nur Win95-Rechner. Erstmals aufgetaucht ist er als Datei, deren Titel suggeriert, sie enthalte Seriennummern von Programmen [serialz.hlp] in einer Newsgroup.
Schreiber war kein Ersttäter
Laut Symantec dürfte Babylonia vom selben Schreiber stammen, der
auch W32.Coke und W95.Fono in die Welt gesetzt hat.
Symantec Update