Virus-Variante als Symantec-Mail getarnt

Die Viren-Autoren gehen immer raffinierter vor: Der jüngste VBS.Loveletter-Klon gibt sich als E-Mail vom Antivirentool-Hersteller Symantec aus. Er trägt in der Betreffzeile den Vermerk "Virus Alert" und beginnt im Text mit "Dear Symantec Customer". Wie bei den bereits bekannten Viren der Familie, handelt es sich bei dem Attachment auch wieder um ein VBScript-File mit dem Namen "protect.vbs". Anders als die Originalversion macht sich die Symantec-Variante aber nicht nur bei Multimedia-Dateien zu schaffen, sondern torpediert auch relevante Systemdateien mit den Extensionen .com und .bat.


Symantec hat mittlerweile damit begonnen, registrierte Kunden vor der neuen Gefahr zu warnen. (PCG)