Cerberus 
Chefredakteur
Dabei seit: 23.07.2002
Beiträge: 12.049
Herkunft: Lübeck
 |
|
 Zerstörerische Wurm-Variante von MyLife im Umlauf |
     |
Verbreitung über das Outlook-Adressbuch und die Kontakte im MSN-Messenger
Nach langer Zeit treibt eine weitere Variante des MyLife-Wurms ihr Unwesen: Der Wurm W32.Mylife.M@mm löscht und überschreibt nach der Aktivierung zahlreiche Daten auf den angeschlossenen Laufwerken und vermehrt sich via E-Mail, indem er sich an alle Adressen versendet, die er im Outlook-Adressbuch und den Kontakten im MSN Messenger findet.
Den Wurm W32.Mylife.M@mm erkennt man an dem Betreff "SARAH SCREEN SAVER", dem Nachrichtentext
hi
how are u?
look at sarah screen saver (;-) it's very good
bye
und dem Anhang "Sarah.scr", in dem der eigentliche Wurm in Form eines Bildschirmschoners steckt. Sollte der Wurm aktiviert werden, versendet er eine E-Mail an die Adresse "sarah700@email.com" und kopiert sich in das Windows-System-Verzeichnis, falls noch nicht geschehen. Außerdem wird diese Datei als Autostart in die Registry geschrieben, so dass der Wurm bei jedem Neustart des Rechners gestartet wird. Anschließend zeigt der Wurm eine gefälschte Fehlermeldung an und versendet sich an alle im Outlook-Adressbuch und MSN Messenger gefundenen Adressen.
Wenn die aktuelle Uhrzeit in Sekunden größer als 45 ist, beginnt der Wurm sein zerstörerisches Werk. Er durchsucht alle angeschlossenen Laufwerke und löscht alle Dateien, die sich innerhalb der ersten Verzeichnisstufe vom Stammverzeichnis aus befinden. Das bedeutet, dass etwa in dem Ordner C:\Test Dateien gelöscht werden, sofern dieser keine Unterverzeichnisse besitzt; Gleiches gilt für das Verzeichnis C:\Programme. Außerdem werden alle Dateien im Stammverzeichnis überschrieben, was einer Löschung gleichkommt. Nun gibt der Wurm zwei Dialogboxen aus, um danach zu versuchen, alle Dateien der Typen .sys, .vxd, .ocx und .nls im aktuellen Verzeichnis zu löschen. Mit einem abschließenden Deltree-Befehl will der Wurm schließlich weitere Daten löschen.
Zahlreiche Hersteller von Antiviren-Software bieten bereits aktualisierte Virensignaturen für ihre Software an, so dass sie diesen Wurm erkennen und vernichten können. (Golem)
Cerberus
|
|
