Neuer Virus im Umlauf

Unter dem Namen Worme_Gone.A verbirgt sich mal wieder ein Trojaner. Der per eMail eingeschleuste Störenfried gibt als Betreff der Nachricht „Hi“ an und der Benutzer bekommt folgenden eMail-Text angezeigt.

How are you ?

When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!

Als Anhang hat die eMail eine Datei mit dem Namen „Gone.scr“. Geschrieben worden ist Worme_Gone.A wohl mit MS Visual Basic. Er verbreitet sich mit MS Outlook und gegebenenfalls ICQ. Als eMail-Anhang schickt sich der Virus an alle im Outlook-Adressbuch angegebenen Adressen weiter. Zudem nutzt der Virus anscheinend ein „mIRC“-Chat-Programm um den Trojaner installieren zu können. Dies geschieht über die Konfigurations-Datei „remote.ini“.

Zu diesem Zeitpunkt gibt es noch keine Virendefinitonen der einzelnen AntiViren-Software Hersteller. Das Unternehmen Trend Micro bietet allerdings ein "Bandage-Pattern" an, welches vor dem Virus schützen soll.