Neuer HTML-Wurm löscht C-Festplatte
Freitag, den 11.01.02 09:14
www.onlinekosten.de
Hatten die bisherigen weitverbreiteten Würmer meist nur die lästige, aber relativ ungefährliche Art, sich über das Outlook-Adressbuch weiterzuschicken, so kann "JS.Gigger.A@mm" sogar die Festplatte löschen wenn der Benutzer nicht schnell genug reagiert. Die E-Mail stellt sich in der Betreff-Zeile als ein "Outlook Express Update" dar, das von "MSNSofware Co" zu kommen scheint – dieser Text steht im Body der E-Mail.
Die angehängte Datei "Mmsn_offline.htm" hat es jedoch in sich, beherbergt sie doch ein gefährliches JavaScript. Dieses legt die Dateien "C:Bla.hta", "C:B.htm", "C:WindowsSamplesWshCharts.js" und "C:WindowsHelpMmsn_offline.htm" an und vergreift sich an anderen HTML-Dateien. Viel Schlimmer wirkt sich jedoch der Eintrag "ECHO y|format c:" in der autoexec.bat aus – beim nächsten Neustart wird damit die C-Festplatte ohne Nachfrage formatiert.
Die Fortpflanzung des Wurms erfolgt wie herkömmlich über das Outlook Express Adressbuch, aber auch über das IRC-Programm mIRC. Noch ist er nicht weit verbreitet, das Zerstörungspotential und die Fortpflanzungsfähigkeit wird von Symantec jedoch als "hoch" eingeschätzt.
Onlinekosten.de empfiehlt, immer einen aktuellen Virenscanner wie die kostenlose AntiVir Personal Edition im Hintergrund am laufen zu haben. Für Benutzer von Outlook Express hat Microsoft einige Patches zur Verfügung gestellt, die das Mailprogramm sicherer und gegen Würmer resistent machen sollen. Generell empfehlen wir Ihnen, keine unbekannten oder unaufgefordert zugeschickten Dateianhänge, selbst wenn sie von bekannten Personen kommen, zu öffnen.
Freitag, den 11.01.02 09:14
www.onlinekosten.de
Hatten die bisherigen weitverbreiteten Würmer meist nur die lästige, aber relativ ungefährliche Art, sich über das Outlook-Adressbuch weiterzuschicken, so kann "JS.Gigger.A@mm" sogar die Festplatte löschen wenn der Benutzer nicht schnell genug reagiert. Die E-Mail stellt sich in der Betreff-Zeile als ein "Outlook Express Update" dar, das von "MSNSofware Co" zu kommen scheint – dieser Text steht im Body der E-Mail.
Die angehängte Datei "Mmsn_offline.htm" hat es jedoch in sich, beherbergt sie doch ein gefährliches JavaScript. Dieses legt die Dateien "C:Bla.hta", "C:B.htm", "C:WindowsSamplesWshCharts.js" und "C:WindowsHelpMmsn_offline.htm" an und vergreift sich an anderen HTML-Dateien. Viel Schlimmer wirkt sich jedoch der Eintrag "ECHO y|format c:" in der autoexec.bat aus – beim nächsten Neustart wird damit die C-Festplatte ohne Nachfrage formatiert.
Die Fortpflanzung des Wurms erfolgt wie herkömmlich über das Outlook Express Adressbuch, aber auch über das IRC-Programm mIRC. Noch ist er nicht weit verbreitet, das Zerstörungspotential und die Fortpflanzungsfähigkeit wird von Symantec jedoch als "hoch" eingeschätzt.
Onlinekosten.de empfiehlt, immer einen aktuellen Virenscanner wie die kostenlose AntiVir Personal Edition im Hintergrund am laufen zu haben. Für Benutzer von Outlook Express hat Microsoft einige Patches zur Verfügung gestellt, die das Mailprogramm sicherer und gegen Würmer resistent machen sollen. Generell empfehlen wir Ihnen, keine unbekannten oder unaufgefordert zugeschickten Dateianhänge, selbst wenn sie von bekannten Personen kommen, zu öffnen.
