15.03.2001, 00:00 Uhr

W32/Magistr@MM

Bezeichnung	W32/Magistr@MM
Typ	Wurm
Erstes Auftreten	12.03.01
Verbreitung	selten
Wirkung/Schaden	Nach der Ausführung nistet er sich gut versteckt in .EXE und .SCR-Dateien im Windowsverzeichnis ein. Außerdem versendet er sich mittels MS Outlook/Outlook Express oder Netscape Navigator/Messenger an alle Einträge im entsprechenden Adressverzeichnis.<p>Einen Monat nach der Infektion ersetzt er die Inhalte der befallenen Dateien von Windows NT/2000 mit dem String "YOUARESHIT". Bei Windows 95/98 werden unter anderem die CMOS-Einstellungen verändert. Außerdem erscheint folgende Nachricht: "Another haughty bloodsucker.......YOU THINK YOU ARE GOD , BUT YOU ARE ONLY A CHUNK OF SHIT". Icons auf dem Desktop lassen sich nicht mehr anklicken, sondern "ergreifen" vor dem Mauszeiger die Flucht.
Infektionsweg	Der Wurm benutzt drei Verbreitungswege: per Mail als EXE-Datei, durch Infektion von gemeinsam genutzten Dateien in einem Netzwerk, und durch Download einer infizierten Datei aus dem Internet.
Besonderheiten	Gefährlich Mischung aus Virus und Wurm. Ist schwer zu entdecken und nur mit großem Aufwand zu entfernen.
Was Sie tun können	Signaturen des benutzten Virenscanners auf den neuesten Stand bringen.
Weitere Infos	Sophos