Flinker Virenhersteller setzt Kriegswurm in Umlauf

In den vergangenen Tagen wurde ein Wurm in Umlauf gebracht, der vom Interesse am Irak-Krieg profitieren soll. Der Wurm Ganda verbreitet sich auf allen Windows-Betriebssystemen und enthält verschiedene Betreffzeilen wie Spy pics, GO USA!!!!, G. W. Bush animation oder Is USA always number one?. Im Text wird den Empfängern zum Beispiel ein Screensaver mit Bildern von Spionagesatelliten oder kriegskritische Animation und Bilder versprochen. Der Autor stammt nach ersten Erkenntnissen aus Schweden. In dem Virus soll folgender Text versteckt sein: [WORM.SWEDENSUX] Coded by Uncle Roger in Hõrnsand, Sweden, 03.03. I am being discriminated by the swedish schoolsystem. This is a response to eight long years of discrimination. Der Wurm wird derzeit nicht als gefährlich eingestuft. Er verschickt sich über den im Internet Account Manager eingestellten SMTP-Server oder einen Schwedischen SMTP-Server an Adressen, die im Adressbuch und .htm, .eml und .dbx-Dateien des befallenen Computers gespeichert sind. Nachdem er sich auf einem Computer installieren konnte, versucht er dort laufende Antiviren-Programme auszuhebeln. Allerdings können auch einzelne Dokumente, die bestimmte Schlüsselwörter (vor allem die Namen von Virenschutzprogrammen) gelöscht werden.