WORM_GONE.A unterwegs und gefährlich

Das Virus WORM_GONE.A, alias W32.Goner.A@mm, ist seit dem gestern Dienstag im Umlauf und verbreitet sich schnell. Der Wurm ist laut Antiviren-Softwarehersteller Trend Micro zuerst in Frankreich aufgetaucht. Der Wurm wird als gefährlich eingeschätzt. Infizierte E-Mails tragen die Betreffzeile: Hi und enthalten den Text How are you ? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!. Die Wurm-Aktivierungsroutine befindet sich im Attachment namens GONE.SCR, einer in Visual Basic kompilierten ausführbaren Datei. Der Wurm verschickt sich via MS Outlook an alle eingetragenen Adressen und gegebenenfalls via ICQ Chat Applikation. Dabei wird eine Kopie des Wurms mittels ICQAPI an alle Nutzer, die sich online befinden versendet. Der destruktive Teil der Goner.a-Mission richtet sich gegen laufende Prozesse, vor allem aber gegen Firewall- und Sicherheits-Applikationen. Er beendet die Anwendungen und löscht alle Dateien, die sich in den gleichen Verzeichnissen befinden.