Weihnachtszeit - Virenzeit!

Nicht nur in der Strassenbahn oder im Zug grassieren derzeit Virenepidemien. Auch im Internet schwappen Wellen von Krankheitserregern in der Vorweihnachtszeit über ungeschützte Opfer. Über dieses Wochenende ist eine ganze Reihe neuer Viren und Würmer aufgetaucht. Vom bereits bekannten W.32Navidad-Wurm ist eine neue Version im Umlauf. Im Gegensatz zu seinem Vorgänger, der nur beim ersten Start aktiv wurde, entfaltet der neue Navidad-Wurm seine Aktivitäten bei jedem E-Mail-Programmstart. Er hängt sich dann selber als Anhang an eine Antwortmail auf alle erhaltenen und noch gespeicherten Mails mit Attachments. Ein zweiter, aus Brasilien stammender Wurm mit Namen Afeto versendet sich auch per Attachment weiter, begnügt sich aber mit den Adresslisten im Adressbuch. Zuvor sucht er sich nach bestimmten Kriterien JPEG-Bilder auf der Festplatte heraus und hängt diese gleichfalls an die Mail. Diesem Wurm stand Melissa Pate, einzelne Komponenten wurden 1:1 übernommen. Offen liegt die Motivation des Programmierers des dritten aufgetauchten Wurms. Der in der Art des berühmt-berüchtigten ILOVEYOU-Wurms gehaltene Schädling besitzt viele Namen: W32.Prolin, Creative.exe, TROJ_SHOCKWAVE.A und weitere ähnliche. Versandt wird er über eine Mail mit dem Subject A great Shockwave flash movie, dem eine Datei mit Namen creative.exe angehängt ist. Der Wurmzüchter scheint ein Linux-Fan zu sein: Einmal gestartet, verschiebt W32.Prolin alle JPEG-, ZIP- und MP3-Files nach C:\ und benennt sie um in change at least now to LINUX. Dann versendet er sich selber über Outlook und schickt noch eine Erfolgsnachricht an ein Yahoo-Mailkonto mit dem Text: Got yet another idiot. Am Schluss der Attacke mahnt der Wurm, er hätte noch viel mehr ausrichten und zum Beispiel die Festplatte löschen können. Unterschrieben ist der Text mit der Pinguin. Den angerichteten Schaden mildert der Wurm selber durch einen neuen Ordner C:\amessageforu, wo alle Veränderungen dokumentiert werden. Grosse Verbreitung dürfte W32.Prolin weil er die exe-Datei mit einem Shockwave-Icon tarnt. Die Virenspezialisten bei McAfee sehen darin einen beunruhigenden neuen Trend in der Virenkonzeption. Alle drei neuen Würmer funktionieren nur unter Windows und benötigen Outlook für ihre Verbreitung.