APost-Virus kommt per E-Mail

Network Associates McAfee warnt vor einem neuen E-Mail-Wurm-Virus, das vor allem in Deutschland sein Unwesen treibe. Der Apost- oder auch W32/APost@MM-Virus versendet sich selbst per E-Mail zusammen mit Dateien aus Windows-Verzeichnissen als Attachment. Der Wurm mailt sich an alle Adressen von Microsoft Outlook eines infizierten Rechners. E-Mails von APost sind durch die Betreffzeile As per your request und dem Nachrichtentext Please find attached file for your review. Angehängt ist ein Attachment mit dem Namen README.EXE. Wird der Virus ausgeführt, kopiert es README.EXE-Dateien aus dem Windowsverzeichnis auf alle lokalen Laufwerke und sorgt dafür, dass diese Dateien beim Start des Computers automatisch ausgeführt werden. Aufpassen muss auch, wer IRC nutzt und ein LaraCroft.theme für seinen Windows Desktop angeboten bekommt. Hinter diesem Theme befindet sich ebenfalls ein Wurmvirus, der sich jedoch nicht per E-Mail, sondern via IRC verbreitet. Falls das Virus gestartet wird, scannt es alle Laufwerke um den IRC-Client mIRC zu finden und anschliessend dessen System-Dateien zu modifizieren. Danach versendet der Lara-Wurm seine Kopien an alle Benutzer, die mit denselben IRC-Kanälen des Opfers verbunden sind. Lara richtet sonst aber keinen Schaden an.