Wandelbarer Afeto-Wurm
Ein neuer Mailwurm ist aufgetaucht. W97M/Afeto.A@mm verbreitet sich über Mail und infiziert so die Rechner. Besonders gefährlich macht ihn die Fähigkeit, seine Gestalt verändern zu können.
Ein neuer Mailwurm ist aufgetaucht. W97M/Afeto.A@mm verbreitet sich über Mail von PC zu PC. Besonders gefährlich macht ihn seine Polymorphie (siehe Glossar), also die Fähigkeit, seine Gestalt verändern zu können.
Computer Associates warnt vor diesem Wurm, der ähnlich wie der legendäre "I love you" nach *.jpeg-Dateien sucht. Die zuerst gefundene Bilddatei bettet er in ein Word-97- oder Word-2000-Dokument ein und verschickt sie per Mail an andere Rechner - garniert mit den portugiesischen Grüssen: "Para voces com afeto".
Der Unterschied zu "I love you" und Co. besteht darin, dass Afeto nicht das Adressbuch des Betroffenen benutzt. Stattdessen scannt er die zuvor versendeten Mails, infiziert diese und versendet sie dann erneut mit verändertem Betreff und einem geänderten Namen für den Dateianhang.
Der Wurm ist seit dem 28. November bekannt und soll aus Brasilien stammen. Er ist in VBA (siehe Glossar) geschrieben. Herkömmliche Virenscanner können ihn noch nicht beseitigen, doch dürfte sich dies bald ändern. (PC-WELT, 30.11.2000, hc)
