HTML-Wurm attackiert Festplatten

Der am 9. Januar entdeckte Wurm JS.Gigger.A@mm breitet sich via E-Mail sowie IRC-Chat-Programm mIRC aus. Noch ist der Virus nicht weit verbreitet, hat aber grosses Potential dazu. Der Wurm versendet sich auf infizierten Systemen per Mail an alle Einträge im Outlook-Adressbuch mit der Mail-Betreffzeile Outlook Express Update. Die E-Mail besteht aus dem Nachrichtentext MSNSofware Co. sowie dem Dateianhang Mmsn_offline.htm, der den Virencode enthält. Der E-Mail-Wurm legt sich unter verschiedenen Dateinamen auf der C-Partition und auf Netzwerk-Laufwerken ab. Er fügt den Virencode in Dateien mit den Endungen .ASP, .HTM, und .HTML ein und löscht den Inhalt aller übrigen Files. Zudem ergänzt er die Datei AUTOEXEC.BAT um den Befehl Echo y|format c:, der beim nächsten Neustart des Rechners die Formatierung von Laufwerk C ohne Rückfrage bewirkt.