Neuer Wurm tarnt sich als Antikriegs-Kettenmail

Ein Trojaner namens W32/Vote-A alias TROJ_VOTE.A treibt seit gestern sein Unwesen. Der Win32 Wurm wurde in Visual Basic 5 erstellt und verbreitet sich via E-Mail. Die Subjectzeile der infizierten Mail lautet: Fwd:Peace BeTween AmeriCa And IsLam!. Im Textkörper steht zu lesen: Hi! iS iT A waR Against AmeriCa Or IsLam! Let’s Vote To Live in Peace!, und angehängt ist die Datei WTC.EXE. Wird WTC.EXE ausgeführt, werden die Dateien WTC.exe, MixDaLaL.vbs und Zacker.vbs auf das Laufwerk C kopiert. Diese Dateien haben die Funktionen von Antivirensoftware angelegte Verzeichnisse zu löschen, .HTM- und .HTML-Dateien mit dem String: AmeRiCa ...Few Days WiLL Show You What We Can Do !!! Its Our Turn >>> ZaCkEr is So Sorry For You zu überschreiben und autoexec.bat anzuweisen die Festplatte beim nächsten Systemstart neu zu formattieren, was zum Verlust aller Daten führt. Die Gefährlichkeit des Wurms wir von den Herstellern von Aniviren-Software als niedrig bis mittel eingestuft. Mit einem Wurm des Kalibers von Nimda sei er nicht zu Vergleichen.