Wurm Lirva alias Avril breitet sich rasch aus

Ein neuer mittelgefährlicher Wurm Namens W32.Lirva.A@mm treibt seit einigen Tagen vor allem in Europa sein Unwesen. Lirva, ein Anagramm des Namens Avril, kann seinen Namen und die Betreffzeile selbständig ändern. Varianten des Namens können auf W32/Avril-A oder WORM_LIRVA.A lauten, der Anhang kann unter anderem mit IAmWiThYoU.exe oder -besonders zynisch- mit Sophos.exe benannt sein. Möglicherweise kündet der Wurm sich auch als Microsoft-Patch an. Oft ist ein Hinweis auf das Popsternchen Avril Lavigne eingebaut. Lirva wird in einigen Mailprogrammen automatisch aktiv, wenn das Mail geöffnet oder nur als HTML-Mail im Anzeigefenster gezeigt wird. Dazu profitiert es von einer Sicherheitslücke des Internet Explorers 5.0 oder 5.5, für die eigentlich schon lange ein Patch zur Verfügung steht. Einmal aktiviert, beendet das Virus installierte Virenschutz-Software und Firewalls. Insgesamt sollen über hundert Programme auf seiner Abschussliste stehen. Lirva alias Avril verschickt sich an alle Adressen im Adressverzeichnis. Die Datei ist rund 32 KByte gross und trifft in erster Linie die Windows-Systeme 9x, NT, 2000, ME und XP. Antivirus-Spezialist MessageLabs berichtet, dass Lirva eine Variante von bereits bekannten Virentypen sein könnte. Detailliertere Informationen finden sich auf den Seiten der bekannten Anti-Viren-Firmen.