74980

Vorsicht: Falsche Warnung von Symantec

14.05.2001 | 17:12 Uhr |

Ein neuer Wurm namens VBS/Hard-A zieht im Internet seine Kreise. Er verbreitet sich über Outlook Express und kommt als Attachment per Mail. Das Hinterhältige an diesen Wurm: Er gibt sich als Wurmwarnung von Symantec aus.

Ein neuer Wurm namens VBS/Hard-A zieht im Internet seine Kreise. Er verbreitet sich über Outlook Express und kommt als Attachment per Mail.

Die Mail gibt vor, von warning@symantec.com zu stammen. Das Subject ist ausgesprochen raffiniert: "FW: Symantec Anti-Virus Warning". Im Body der Mail wird vor einem sich schnell ausbreitenden und sehr gefährlichen Wurm gewarnt. Weiter heißt es, Symantec habe diesen Schädling am 4. April bemerkt.

Besonders hinterhältig: Im Attachment "www.symantec.com.vbs" stünde angeblich eine ausführliche Beschreibung des Wurms und Hinweise, wie man sich vor ihm schützen könne. Unterschrieben ist die Mail mit "F. Jones, Symantec senior developer".

Startet man den Mailanhang, so erzeugt der Wurm mehrere Dateien, darunter eine HTML-Datei, die wie eine Informationsseite von Symantec aussieht. Dort wird ein nicht existenter Wurm namens "VBS.AmericanHistoryX_II@mm" beschrieben. Außerdem erzeugt der Wurm die VB Skript Datei www.symantec_send.vbs im Root-Verzeichnis von C und ändert den Registry Key HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Dadurch startet die VBS-Datei beim nächsten Windows-Start. Der Wurm verschickt sich über das Adressbuch von Outlook Express an alle darin enthaltenen Adressen.

Am 24. November eines Jahres gibt der Wurm zudem eine Nachricht auf dem Bildschirm aus: "Some shocking news. Don't look surprised! It is only a warning about your stupidity. Take care!" Ganz unrecht hat der Wurm-Programmierer damit wohl nicht, denn unbekannte Mail-Attachments sollte man nicht so ohne weiteres öffnen. Weiteren Schaden richtet der Wurm jedoch nicht an.

Sophos zufolge gingen bereits mehrere Hinweise auf den Wurm "in the wild" ein. Aktuelle Virenscanner sollten ihn jedoch erkennen können.

PC-WELT: Mehr zu Viren und Bugs

Homepage-Wurm schlug weltweit zu (PC-WELT Online, 10.05.2001)

Falschalarm bei Norton Anti-Virus (PC-WELT Online, 04.05.2001)

0 Kommentare zu diesem Artikel
74980