Loveletter-Nachfolger kommt in Deutsch
12. Mai 2000
Mit dem Southpark.exe-Virus ist nun auch eine deutschsprachige Wurm-Variante im Umlauf. Southpark.exe unterscheidet sich grundsätzlich vom Loveletter-Orginal, da das Attachement eine ausführbare Datei ist, und damit nicht auf einen aktivierten Windows Scripting Host angewiesen ist. Der Mail-Empfänger wird in der Betreffzeile auf Deutsch mit "Servus Alter!" begrüsst. Im Text heisst es weiter: "Hier ist das Spiel, das du unbedingt spielen wolltest!;-)".
Wie schon beim Loveletter-Virus nimmt die Katastrophe auch hier erst dann ihren Lauf, wenn auf die angehängte Datei mit Namen SouthPark.exe geklickt wird. Der Virus verbreitet sich in einem ersten Schritt via Outlook und schreibt darauf ein Tool namens winguard.exe auf die Harddisk. Beim nächsten Restart wird eine weitere Datei mit der Bezeichnung Swapfile.vxd generiert, die solange mit unnützen Daten gefüttert wird, bis die Festplatte vollgeschrieben ist. (PCG)
Wie schon beim Loveletter-Virus nimmt die Katastrophe auch hier erst dann ihren Lauf, wenn auf die angehängte Datei mit Namen SouthPark.exe geklickt wird. Der Virus verbreitet sich in einem ersten Schritt via Outlook und schreibt darauf ein Tool namens winguard.exe auf die Harddisk. Beim nächsten Restart wird eine weitere Datei mit der Bezeichnung Swapfile.vxd generiert, die solange mit unnützen Daten gefüttert wird, bis die Festplatte vollgeschrieben ist. (PCG)
Artikel kommentieren
