VBS.Loveletter klaut auch Passwörter

Der Schaden duch Loveletter-Virus erweist sich unter Umständen als gravierender als ursprünglich angenommen. Wie die Virenspezialisten von Network Associates bei der Analyse der Datei Win-bugsfix.exe herausgefunden haben, liest das kleine Programm aus dem Windows-Passwort-Cache die Login-Daten inklusive IP-Adresse aus und übermittelt die Informationen an eine philippinische E-Mail-Adresse. Laut NAI sollen selbst die Passwörter eines Remote-Access-Servers ermittelt werden können. Sicherheit bietet für derartige Fernzugriffsserver derzeit nur die Call-Back-Funktion, womit sichergestellt wird, dass es sich bei dem Anrufenden auch um eine authorisierte Person handelt. (PCG)