Neuer Virus lockt mit Shakira-Bildern
Nach Anna Kournikova und Jennifer Lopez hat nun auch Popstar Shakira einen E-Mail-Wurm gewidmet bekommen.
Der Trick des Wurms ist der gleiche wie bei den Vorgängern: Es werden Bilder von Shakira versprochen, um den Benutzer zum Ausführen des Anhangs zu bewegen.
Laut Antivirenspezialist Norman ist der Wurm mit dem Programm Visual Basic Script Worm Generator erzeugt worden. Im Betreff der verseuchten Mail heißt es: "Shakira's Pic's". Der Text der Mail ist knapp:" Hi : i have sent the photos via attachment have fun...".
Stufe drei von vier
Der Mail-Anhang "ShakiraPics.jpg.vbs" verrät sich dem
aufmerksamen Benutzer durch die Dateiendung selbst. Wird er
ausgeführt, kopiert er sich ins Windows-Systemverzeichnis und trägt
sich in die Registry ein. Ist das erledigt, wird Outlook zur
Selbstverschickung bemüht. Das Adressbuch dient als Vorlage dafür.
Symantec stuft den Wurm mittlerweile auf Stufe drei der vierteiligen
Gefährdungsskala ein.
SymantecVerbreitung via Internet Relay Chat [IRC]
Der Wurm sucht außerdem nach einer Installation von mIRC, was ihm zusätzliche Brisanz verschafft. Er erzeugt im miRC-Verzeichnis eine Datei, die den IRC-Klient dazu bringt, den Wurm an andere Chat-Teilnehmer zu verschicken. Der Wurm versucht dann, alle VBS-Dateien in lokalen und im Netzwerk verbundenen Laufwerken mit sich selbst zu überschreiben.
Anleitung für erfahrene Benutzer
Nach erledigter Arbeit zeigt der Wurm eine Meldung an, die eine
erfolgreiche Infizierung meldet. Die neuesten Signaturen von Norman
Antivirus - und damit erfahrungsgemäß auch die der anderen
Hersteller - entdecken und entfernen den Wurm. Symantec liefert
zudem eine Anleitung für erfahrene Benutzer, wie dem Schädling im
Notfall händisch beizukommen ist.
Die Anleitung