Neuer Wurm gibt Microsoft als Absender vor

Virenschutzfirmen warnen vor dem neuen Virus W32/Palyh@mm alias W32/Mankx@mm alias W32.HLLW.Mankx@mm alias I-Worm.Palyh. Die Gefährlichkeit des Wurms vom Typ Massenmailer wird wegen seines Verbreitungspotenzials als hoch eingestuft. Der Wurm, der in seiner Funktionsweise dem Wurm W32/Sobig@MM ähnelt, versendet sich mittels E-Mail an alle Adressaten in den lokalen Adressbüchern und trägt die Absender-Adresse support@microsoft.com. Die Subject-Zeile variiert. Einige Varianten sind your details, your password oder Screensaver. Der Wurm verbreitet sich über offene Netzlaufwerk-Verbindungen und versucht, sich dort in das jeweilige Autostart-Verzeichnis zu kopieren. Der Dateianhang trägt die Endung .PIF. Ein interessantes Detail: Der Wurm deaktiviert sich selbst am 31. Mai 2003 und wird sich ab dann nicht mehr weiter verbreiten.