Neue Variante von Magistr-Wurm im Umlauf

Eine neue Variante des Magistr-Wurms wurde in Europa entdeckt. W32.Magistr.39921@mm (auch bekannt als W32.Magistr.B@MM) aktiviert sich wie sein Namensvetter, wenn man ein E-Mail-Attachment (auf .exe, .com, .bat oder .pif) öffnet. Dieses wird oft zusammen mit weiteren nicht infizierten Text- oder Bilddateien von der Harddisk des infizierten Computers verschickt. Die Betreffzeile des Mails wird nach dem Zufallsprinzip ausgewählt. Ein Unterschied zu seinem Vorgänger ist gemäss Symantec, dass Magistr.B auch das Adressbuch von Eudora für die Verbreitung nutzen kann. Neu ist auch, dass er NTLDR und win.com überschreibt und - falls vorhanden - die persönliche Firewall von ZoneAlarm desaktiviert. Wie sein Vorgänger kann er lokale und Netzwerkdateien löschen und Daten auf CMOS- und BIOS-Chips überschreiben. Hinweise auf eine Infizierung durch Magistr sind gemäss McAfee unter anderem, dass sich die Icons auf dem Desktop bewegen, wenn man mit dem Cursor über sie fährt und das Vorhandensein einer neuen .DAT-Datei, die E-Mail-Adressen enthält, welche den Virus auch zugeschickt bekamen.