Virusalarm: Stages.worm beschädigt Registry

Übers Wochenende hat ein neuer Wurm in Grossbritannien und den USA zugeschlagen. Der VBS-Virus mit Namen Stages.worm verbreitet sich über Outlook sowie die Internet-Relay-Chat-Programme Pirch und mIRC und auch über gemappte Netzwerklaufwerke.

Die E-Mail, mit der der Virus verschickt wird, enthält die Betreffzeilen " Funny", "Fw: Funny", "Life stages text", "Funny text" oder "FW:Funny text". Das Heimtückische am neuen Virus besteht darin, dass das Attachment als Textdatei getarnt ist. Tatsächlich handelt es sich um ein Scrap-File mit der Endung .shs. Dieses Format wird erzeugt, wenn beispielsweise eine Excel- oder Word-Datei per Drag&Drop auf den Windows-Desktop gezogen wird. Die Endung dieser Files wird zum Teil nicht angezeigt.


Beim Ausführen des verhängnisvollen Attachment wird die Regedit-Datei auf dem betroffenen System umbenannt und gelöscht. Aufgrund des Schneeball-Effekts sind zudem die Mail-Server in Firmen bedroht, die unter der E-Mail-Flut zusammenbrechen können. Bei den meisten Mail-Servern kann die Weiterleitung von SHS-Files an die User unterdrückt werden. Antivirus-Spezialist Trend Micro hat bereits Updates für seine Software entwickelt. (PCG)