Wurm WM97/Sundor-A ist unterwegs

Anti-Viren-Spezialist MicroWorld warnt vor dem neuen Wurm WM97/Sundor-A. Der Schädling ist ein Dateisystem-Wurm für Microsoft Word. Wird er gestartet, öffnet er ein Bild eines Aliens und zeigt folgenden Text an: "I'm the alien Have a happy week I liked your computer". Die hauptsächlichen Aktivitäten des Wurms sind gemäss MicroWorld das Löschen von Dateien, Verändern von Systemeinstellungen und die Deaktivierung oder Störung von Security-Programmen. Sundor-A löscht EXE-Dateien aus den Ordnern 'C:\', 'C:\WINDOWS\', aus 'C:\WINDOWS\SYSTEM\', sowie aus 'C:\WINDOWS\SYSTEM32\' und 'C:\WINDOWS\COMMAND\'. Aus den Ordnern 'C:\WINDOWS\COMMAND\', 'C:\WINDOWS\' und 'C:\' löscht er zusätzlich die COM-Dateien. Ist es laut Systemdatum der 6., 16. oder der 26. eines Monats, löscht Sundor-A alle Dateien in den Ordnern 'C:\Program Files\', ' C:\My Documents\' und 'C:\My Shared Folder\'. Wird das Wurm-Dokument wieder geschlossen, zeigt Sundor-A folgenden Text an: "Your computer has problems!". Sundor-A kopiert seinen Code in die Word-Datei 'normal.dot' und kopiert das infizierte Dokument in mehrere Ordner.