Nackt-Virus

Statt Erotik-Screensaver kommt Virus

Der E-Mail-Sicherheits-Provider MessageLabs warnt vor einem neuen Virus mit dem Namen W32/Scold-MM, der seit Mittwoch den 10. Dezember im Umlauf ist. Die E-Mails deuten in der Betreffzeile an, dass es sich beim Attachment um einen erotischen Screensaver handelt.

Statt nackter Girls macht taucht nur der Virusauf und macht sich breit. Die erste betroffenen Mail stammt lautMessageLabs aus Frankreich, derGroßteil aller weiteren infiziertenNachrichten wurden von Australien und Ägypten aus verschickt.Der Dateiname des Attachments wird zufällig generiert. DieDateinamen-Erweiterung lautet jedoch gleich bleibend .scr. W32/Scold-MMist ein Massmailing-Virus mit integrierter SMTP-Engine, der nichtnur aus dem Adressbuch des infizierten Rechners, sondern auchaus anderen Ordnern und Dokumenten auf dessen Festplatte Adressenextrahieren kann. Der Nachrichtentext variiert stark, so dassinfizierte E-Mails nicht auf Anhieb als solche erkennbar sind.Ein häufiger Betreff lautet:" Fw: When It?s Cold OutsideShe Gives Me Warm Inside". Die Dateigröße ist meist28160 bytes groß. Virenexperten raten zur besonderer Vorsichtbeim Öffnen von Dateianhängen und die Aktualisierungvon Viren-Definitionen der Anti-Virus-Software.