Weihnachtswurm geht um
05.01.2004
Herausgeber: netzeitung.de
Zwar ist Weihnachten schon vorbei, doch macht derzeit ein Wurm die Runde, der sich als Christmas-Bildschirmschoner tarnt. Angeklickt, kann er zahlreiche Dateien löschen.
«Pe_quis.A» oder auch «HLLP.Quizy» nennt sich ein neuer Computerwurm. Der per Microsoft Outlook verbreitete Schädling greift offenbar nur die alten Windows-Versionen 95, 98 und ME an, besitzt dafür aber eine bösartige Schadwirkung: Er überschreibt unter anderem Dateien mit der Endung «.exe» im wichtigen Ordner «Eigene Dateien». Zur Infektion muss ein Nutzer allerdings zuvor den Wurm anklicken. Er kommt in Form eines angeblichen Bildschirmschoners namens «xmas.scr» als Anhang.
Kindisches QuizDer Autor von «Pe_quis.A» wollte sich offenbar einen Scherz erlauben: Sobald ein infiziertes System neugestartet wird, wird der Benutzer informiert, dass der Rechner sich einen Wurm eingefangen habe. Anschließend muss man ein kindisches Quiz lösen, in dem man sowohl Weihnachtsfragen als auch technische Fragestellungen beantworten soll. Dabei identifiziert sich der Autor des Wurms als Belgier. Eine Entfernung des Wurms nach Lösung des Quiz findet wie versprochen allerdings nicht statt - statt dessen wird man auf eine Anti-Virus-Seite weitergeleitet, auf der angeblich entsprechende Hilfsprogramme vorlägen.
Wurm per MessengerDerzeit ebenfalls die Runde macht der so genannte «Jitux.A»-Wurm. Der erstmals vom spanischen Sicherheitssoftware-Hersteller Panda Software entdeckte Datenschädling besitzt nach bislang vorliegenden Informationen zwar keine zerstörerische Schadwirkung, nutzt allerdings einen neuartigen Weg, um sich weiterzukopieren: Das Messaging-Tool MSN Messenger von Microsoft. Jitux.A schickt nach der Infektion Nachrichten an alle Kontakte in der Software und versucht, Chat-Partner zum Herunterladen des Wurms zu bewegen. Verbreitungsgebiete sind vor allem spanischsprachige Länder, betroffen sind alle aktuellen Windows-Versionen. Sowohl «Pe_quis.A» als auch «Jitux.A» werden von aktuellen Virenschutzprogrammen bekannter Hersteller erkannt, wenn man diese per Update auf den neuesten Stand bringt.