Simpsons-Wurm für den Mac

Ein neuer Virus, dessen Funktionsweise sonst nur auf Windows-Maschinen populär ist, richtet sich nun an Apple-Rechner.

Der "MacSimpson"-Wurm kommt als E-Mail-Attachment und verspricht Zugang zu geheimen Simpson-Episoden. Wenn der User allerdings das Attachment öffnet, wird ein typischer Massenmail-Wurm ausgeführt.

Dazu wird AppleScript verwendet; betroffen sind die Betriebssysteme MacOS 9.0 oder 9.1.

Erst wenige Vorfälle bekannt

Bis dato hat nur Symantec von Vorfällen "in the wild" berichtet. Der Wurm selbst ist nicht sonderlich bösartig, könnte aber kleine Mailserver lahmlegen, da er in dieser Hinsicht ähnlich dem "Loveletter" oder "Melissa" arbeitet. Da er aber nur via Apple-Rechner verbreitet werden kann, ist ein Massenbefall eher unwahrscheinlich.

Simpsons everywhere

Der Wurm lockt mit dem Subject "Secret Simpsons Episodes!" und der Nachricht:

"Hundreds of Simpsons episodes were just secretly produced and sent out on the Internet, if this message gets to you, the episodes are enclosed on the attachment program, which will only run on a Macintosh.

You must have system 9.0 or 9.1 to watch the hilarious episodes, in high quality. Just download and open it. From, [Name]"

Wurm in "Simpsons Episodes"

Der tatsächliche Wurm versteckt sich in einer Datei namens "Simpsons Episodes." Wenn der Empfänger den Anhang öffnet, führt sich der Wurm aus und öffnet Outlook Express oder Entourage im Hintergrund, um sich an alle Empfänger im Adressbuch weiterzuverschicken.

Der Wurm kopiert sich auch in den Startup-Folder, um bei einem etwaigen Abbruch nach Neustart wieder aktiv zu werden.

Der Wurm verschiebt auch alle Nachrichten aus dem "Gesendet"- in den "Gelöscht"-Ordner. Von dort können sie aber wieder zurückgeholt werden.