WORM_KLEZ.G unheimlich aktiv

Mehrere Hersteller von Antivirensoftware warnen vor einem neuen Wurm, der sich rasch verbreitet. Der Wurm hat diverse Namen: WORM_KLEZ.G, W32/Klez.K-mm (Kapersky Labs, Trend Micro), W32/Klez.gen@MM, W32/Klez.I (Panda), W32/Klez.h@MM (McAfee), W32.Klez.H@mm (Symantec). Er wurde gestern entdeckt und wird als mittelgefährlich bis gefährlich eingestuft. KLEZ.G geht aber deutlich raffinierter zu Werke als seine Vorfahren KLEZ.E, KLEZ.A. So deaktiviert er zahlreiche Antiviren-Programme und löscht deren Virensignaturen. In gewohnter Form verschickt er sich an alle Einträge im Outlook-Adressbuch, zusätzlich werden lokale Dateien nach E-Mail-Adressen durchforstet. Der Wurm tarnt sich durch ständig wechselnde Betreffzeilen, Absenderadressen und Nachrichtentexte, sogar der 94,932 Byte grosse Datei-Anhang, worin sich der Wurm befindet, ändert ständig den Namen. Der Wurm kopiert sich auf die Festplatte oder angeschlossene Netzlaufwerke, wobei er sich auch hier unter verschiedenen Namen speichert. Besonders raffiniert: KLEZ.G infiziert ausführbare Programme, indem er die Originaldatei versteckt und die Programmdatei mit dem Virencode überschreibt. Zu guter Letzt wird die Registry geändert, damit der Wurm bei jedem Neustart wieder ausgeführt wird. Der Registry-Eintrag deaktiviert zudem einige ältere Würmer und pflanzt den Virus Elkern neu ins System ein. Wer seine MS-Software Internet Explorer 5.0 und 5.5, deren Rendering-Maschine von Outlook benutzt wird, nicht mit dem passenden Patch verrsehen hat, läuft ausserdem Gefahr, dass sich der Wurm schon beim Öffnen im Vorschau-Fenster ausführt.