Wurm tarnt sich als Miss World

Ein neuer Virus ist im Umlauf. Er hört auf den Namen W32/MissWorld, alias W32/MsWorld@MM, alias I-Worm.MsWorld. Anders als die in letzter Zeit in Umlaufgebrachetn Viren, handelt es sich bei dem gestern enteckten Miss World nicht um einen VBS-, sondern Win32-Virus. Der Hersteller von Antivirensoftware Kaspersky Labs schätzt den Wurm als sehr gefährlich ein. Miss World ist ein etwa 130 KB grosses Windows-Programm, das in der Programmiersprache Visual Basic geschrieben wurde. Bei der Programmierung des Wurmes wurden mehrere Macromedia Flash Module verwendet. Der Wurm befindet sich im Attachement des E-Mails mit der Subjectzeile: Miss World und dem Text: Hi, (Name des Empfängers) Enjoy the latest pictures of Miss World from various Country. Das Attachement trägt meist den Namen MWORLD.EXE, wurde aber auch schon mit anderen Namen gesichetet. Wird das infizierte Attachment aufgerufen, so gibt der Wurm eine Folge von Bildern aus, die unter anderem Miss England mit dem Kopf des Komödianten Rowan Atkinson oder Miss Afrika mit Gorillakopf darstellen. Danach verschickt sich der Wurm an die ersten 50 Adressen im Outlook-Adressbuch. Schliesslich schreibt er mehrere Anweisungen an das Ende der Datei C:\AUTOEXEC.BAT, wodurch beim nächsten Neustart folgende Meldung ausgegeben wird: This Everything for my Girl Friend........., (CatEyes, KRSSL, SS Hostel) Danach werden die Systemlaufwerke formatiert und die Dateien SYSTEM.DA0, USER.DA0 aus der Registry gelöscht.