Miss World formatiert Festplatte

Schon wieder ein Internet-Wurm, der sich über das Outlook-Adressbuch verbreitet. Diesmal soll ein Bild der Miss World zum Öffnen des fatalen Anhangs verführen.

Betreff: Miss World

"I-Worm.MsWorld" erkennt man an der Betreffzeile "Miss World", als Text erscheint "Enjoy the latest pictures of Miss World from various Country". In der ersten Zeile des Textes wird der Adressat sogar namentlich begrüßt.

Hinterhältig

Der Visual-Basic-Virus im Anhang der Mail tarnt sich unter verschiedenen Namensgebungen, die von bösartigen Menschen weiter verändert werden können. Die Ursprungsnamen sind "MissWorld.exe", "MWld.exe" und "MWrld.exe". Erst die Ausführung des Dateianhangs aktiviert den Wurm.

Keine Anhänge öffnen

Der Wurm versendet sich nach dem Öffnen selbsttätig an die ersten fünfzig Einträge des Outlook -Adressbuchs, also ist gerade bei Mails von bekannten Absendern Vorsicht geboten. Damit der Vorgang nicht auffällt, werden in einer Flash-Animation Bilder vorgeführt. Gleichzeitig verändert der Wurm die Systemdateien, beim nächsten Start des Rechners erscheint die Meldung "This Everything for my Girl Friend..., (CatEyes, KRSSL, SS Hostel)". Das war es dann, denn jetzt wird die Festplatte des Rechners formatiert. Dadurch gehen alle Daten und Programme inklusive Windows verloren.

Gegenmaßnahmen

Es kann offensichtlich nicht oft genug wiederholt werden: Mailanhänge sollten nicht geöffnet werden, ohne vorher von einem aktuellem Virenscanner inspiziert worden zu sein. Weiterhin kann die Verwendung eines alternativen Mailprogrammes die Sicherheit deutlich erhöhen: Outlook ist aufgrund seiner Sicherheitslücken eines der Lieblings-Angriffsziele der Viren-Hacker.