Wurm tarnt sich als Microsoft-Patch

Ein neuer Wurm treibt seit den Morgenstunden sein Unwesen: seine Tarnung als Microsoft-Securityupdate hilft bei seiner Verbreitung. Darüber hinaus ist er in der Lage, je nach Empfänger die Virenmail auf deutsch oder auf englisch zu verschicken.

"Die ersten Vertreter dieses Wurms stammen aus Deutschland und wurden als I.Worm-Rocca.A bzw. als I.Worm.Sober.D registriert. Für Österreich hat das Virus vor allem auch deshalb Relevanz, da es sich auch mit deutschem Text versendet und dem Anwender vorgaukelt eine Nachricht von Microsoft.at zu sein", fasst es Joe Pichlmayr, Chef des Antiviren-Softwarehauses Ikarus, zusammen.

Ein "Patch" als Virus
Der Wurm warnt vor einem neuen Virus [einer angeblichen Mydoom-Variante] und schickt bequemerweise gleich einen "Patch" mit, der installiert werden soll. Tatsächlich handelt es sich beim "Patch" um den eigentlichen Virus.

Autoren-Krieg löst Virenflut aus

Wurm wählt richtige Sprache

"Wir weisen in diesem Zusammenhang darauf hin, dass Microsoft niemals Updates oder Software per E-Mail verschickt", warnt Thomas Lutz von Microsoft Österreich vor der neuen Virenvariante.

Besonders tückisch ist, dass der Virus je nach Empfänger-Mailadresse sich in der richtigen Sprache verschickt. Bei Empfängerdomains aus Österreich, Deutschland, Schweiz, Liechtenstein, Niederlanden oder Belgien werden Betreff und Text auf Deutsch gesendet. Unterzeichnet wird das gefälschte Mail von "Microsoft Deutschland"; auch die Absender-Mailadresse wird auf "@microsoft.com" geändert.