VBS-Wurm installiert CIH-Virus

Mit einer hüllenlosen Jennifer Lopez versucht ein neuer Mail-Wurm unvorsichtige Benutzer zu ködern. Ein Klick auf das entsprechende Attachment führt jedoch nicht zu nackten Tatsachen, sondern zu gravierenden Datenverlusten.

Wurm erzeugt Copyright Vermerk

Laut einer Warnung des Antiviren-Herstellers Sophos kommt der Wurm VBS.Lopez.A@mm in einer eMail mit dem Betreff "Where are you?". Der Nachrichtentext lautet "This is my pic in the beach", angehängt findet sich die Datei JENNIFERLOPEZ_NAKED.JPG.VBS. Öffnet der Empfänger das Attachment, kopiert sich der Wurm ins Windows-Verzeichnis. Er erzeugt in der Registry einen Autostart-Befehl sowie den "Copyright"-Vermerk "Worm made in Algeria".

Dateien werden überschrieben

Anschließend.durchsucht VBS.Lopez alle lokalen und Netzlaufwerke nach Dateien der Typen .VBS, .VBE, .JS, .JSE, .CSS, .WSH, .SCT, .HTA, JPG, .JPEG, .MP2 sowie .MP3 und überschreibt diese mit sich selbst. Dann leitet sich der Wurm - ähnlich wie Loveletter oder Kournikova - an alle im Outlook-Adressbuch erfassten Kontakte weiter.

CIH-Virus wird ins System geschleust

Schließlich erzeugt er ein mit dem CIH-Virus (auch bekannt als Chernobyl) infiziertes File. Bei CIH handelt es sich um einen recht gefährlichen Schädling, der Flash- BIOS und Festplatte zu überschreiben versucht.