Erfolgreiche, dezentrale Virus-Abwehr

Der gestern aufgetauchte Wurm "NewLove" hat trotz seines sehr cleveren Fortpflanzungs-Mechanismus und seines hohen Zerstörungspotenzials, das jenes von "ILOVEYOU" bei weitem übertrifft, bisher keinen großen Schaden angerichtet.

Alarmiert durch das einmalige Medienecho auf den Liebesvirus, sind Nutzer, Administratoren und Techniker zumindestens vorläufig so vorsichtig, dass der bösartige Wurm sich nicht markant ausbreiten konnte. In Österreich wurde bislang offensichtlich kein einziges "NewLove"-Exemplar gesichtet.

Wie "ILOVEYOU" versteckt sich der neue Virus in einem Attachment, und verbreitet sich über das E-Mail-Programm Outlook von Microsoft. Im Gegensatz zu "ILOVEYOU" ändert er aber jedes Mal das Subject [Betreff-Zeile] und versucht so, der Entdeckung zu entgehen. Wie der Love-Wurm schickt sich der Neue selbst an alle Einträge des Outlook-Adressbuches. Bei der Wahl der Subject-Zeile beweist er Phantasie: Sie wird aus vorhandenen Mail-Subjects generiert.

Raffinierter und schädlicher als "ILOVEYOU"

Wenige, heftige Schäden

Zwar ist bei den wenigen vom neuen Wurm befallenen Computern der Schaden sehr groß [Verlust fast aller Daten und ein Systemcrash], aber der Gesamtschaden dürfte sich in engen Grenzen halten.

Virusexperten werteten den pädagogischen Effekt durch"ILOVEYOU" deshalb durchwegs positiv: "Nach dem glimpflichen Verlauf des gestrigen Tages war 'ILOVEYOU' wohl ein sehr heilsamer Warnruf", kommentierte Gene Hodges von Network Associates.

Gewarnte Firmen verhielten sich laut Hodges sehr vernünftig und reagierten schnell und effizient, sodass sogar der erwartete Massenansturm auf die Hotlines der Antivirenfirmen ausblieb.

Network Associates

Effizient und dezentral

Die prinzipiell problemlose Abwehr eines Virus mit wirklich hohem Zerstörungspotenzial und einem cleveren Verbreitungsmechanismus zeigt sehr deutlich, dass die meisten Forderungen nach neuen "Antihacker-Gesetzen" und "schnellen Cyber-Eingreiftruppen" der Polizei, die in der Folge des Liebesvirus aufkamen, überzogen und unproduktiv sind.

Die Abwehr von E-Mailviren erfolgt am effizientesten dezentral und auf allen Ebenen der Netzstruktur [Backbones, ISPs, Firmennetzwerke und Einzeluser]. Dazu können allerdings neue Gesetze gegen "Hacker" nichts beitragen.

Vertreter der G8-Staaten haben diese Woche anlässlich ihres "Cybercrime-Weltgipfels" immer wieder die Gefährlichkeit von Viren beschworen und neue internationale Gesetze und Polizei-Befugnisse gefordert.

G8-Staaten auf "Hacker"-Jagd

Microsoft ist "verstört und frustriert"

Ein Microsoft-Sprecher kommentierte den neuen Virus, der erneut nur mit MS-Produkten seine Wirkung entfalten kann, so: "Wir sind sehr verstört und frustriert."

MS-Produktmanager Tom Bailey kündigte für nächste Woche ein Outlook-Patch an, das "diese Art von Viren ausradiert".