Fehlalarm um nackten Lopez-Wurm

Obwohl die Nachricht vom neuen Wurm, der sich als Nacktfoto von Jennifer Lopez tarnt, anscheinend die Hormonspiegel von immer mehr Redakteuren durcheinander bringt - der VBS-Wurm "Jennifer Lopez" wurde bis jetzt nirgendwo gesichtet.

Auch bei den beiden Software-Häusern aus Großbritannien und Deutschland, die über die Existenz des Wurms berichten, ist kein Auftreten von "Jennifer Lopez" "in the wild" bekannt.

Pr0n PiX
Der Nachrichtentext lautet: "This is my pic in the beach", angehängt findet sich die Datei JENNIFERLOPEZ_NAKED.JPG.VBS. Öffnet der Empfänger das Attachment, kopiert sich der Wurm ins Windows-Verzeichnis. Er erzeugt in der Registry einen Autostart-Befehl sowie den "Copyright"-Vermerk "Worm made in Algeria".

Mehr Infos zum Lopez-Wurm

Erstes Auftreten in England

Die Vermutung liegt nahe, dass hier weniger ein Virenschreiber als vielmehr Firmen aus der Branche die attraktive Jennifer Lopez als Köder benutzen wollen.

Der Wurm soll gestern in England aufgetaucht sein - interessanterweise an genau jenem Tag, an dem dort die Gewinner des beliebten "Rear of the Year Contest" bekannt gegeben werden.

Mit diesem Preis ehren die Briten jährlich die Medienstars mit wohl geformten Hinterteilen.

"Da scheint die Verlockung durch Miss Lopez' Hinterteil einige heißblütige User überwältigt zu haben", witzelt Graham Cluley von Sophos. "Merke: lieber kalt duschen - und niemals unverlangt erhaltene Mail-Attachments anklicken!"

Bei CIH handelt es sich um einen recht gefährlichen Schädling, der Flash-BIOS und Festplattensektoren zu überschreiben versucht.

WIN-CIH hatte 1999 gewütet

JPG & MP3 werden Dateileichen

Anschließend.durchsucht VBS.Lopez alle lokalen und Netzlaufwerke nach Dateien der Typen .VBS, .VBE, .JS, .JSE, .CSS, .WSH, .SCT, .HTA, JPG, .JPEG, .MP2 sowie .MP3 und überschreibt diese mit sich selbst.

Dann leitet sich der Wurm - ähnlich wie "Loveletter" und "Kournikova" - an alle im Outlook-Adressbuch erfassten Kontakte weiter. Schließlich erzeugt er ein mit dem CIH-Virus [auch bekannt als Chernobyl] infiziertes File.