686514

Scooter

Bezeichnung

W32/Scooter

Typ

Virus (VBS)

Erstes Auftreten

September 2000

Verbreitung

selten

Wirkung/Schaden

Wird das Attachment geöffnet, aktiviert sich der Virus: Sollte auf dem betroffenen Rechner mIRC installiert sein, schreibt Scooter eine Datei namens script.ini in das mIRC-Verzeichnis. Dann erschafft er eine VBS-Datei und führt sie aus. Diese wiederum benutzt Microsoft Outlook, um sich an die ersten 90 Einträge im Adressbuch zu verschicken. Dann löscht er sich selber.

Infektionsweg

Scooter erscheint als Attachment einer Mail mit dem Betreff " Faster.. harder.. your PC will run like a scooter!". Das Attachment ist eine .exe-Datei mit einem sechs Zeichen langen Namen. Die Zeichen sind zufällig aus den Buchstaben a-j gewählt.

Besonderheiten

Bevor sich der Virus löscht, spielt er noch eine MP3-Audiodatei mit dem Inhalt "Faster.. harder.. scooter.." ab.

Was Sie tun können

Aktuelle Virensoftware erkennt und beseitigt Scooter.

Siehe auch

Sophos

0 Kommentare zu diesem Artikel
686514