08.06.2001

NICHT GALANT

Bildquelle:

"Miss World" formatiert Festplatten

Mit "Miss World"-Bildern lockt ein gleichnamiger Wurm, der sich über Outlook verschickt.

Nach dem Ausführen des Dateianhangs werden tatsächlich Fotos gezeigt, bevor der Wurm seine Schadensladung loswird.

Im Text der Mail werden auf Englisch Fotos von "Miss World from various countrys" versprochen. Antivirenhersteller Kaspersky Lab berichtet, dass der Wurm ein Macromedia-Flash-Modul an Bord hat, um nach dem Ausführen der angehängten EXE-Datei die Fotos nacheinander abzuspielen.

Wie gehabt, 50 Adressen

Er nimmt dazu die ersten 50 Adressen, die im Outlook-Adressbuch stehen. Anschließend verändert er die autoexec.bat. Beim nächsten Systemstart erscheint die Mitteilung, "This Everything for my Girl friend.......(CatEyes, KRSSL, SS Hostel)".