Chinesischer Wurm bewirbt sich
29. Oktober 2001
Derzeit ist eine Mail im Internet unterwegs, welche sich als Bewerbung eines chinesischen Programmierers ausgibt. Der Wurm soll zwar relativ ungefährlich sein, sich aber rasend schnell verbreiten. Gemeinsam mit dem einfach gestrickten Code wird der Windows 98 und ME-kompatible Virus "Elkern" verbreitet.
Die bisher bekannten Absender des Wurms haben zumeist eine 21cn.com-Adresse und chinesisch klingende Namen. Der "Stellensuchende" benutzt Betreffzeilen wie: "Hello", "Why don't you reply me?" und "Never kiss a stranger". Im Text des Mailes entschuldigt sich der Wurm gleich selbst für die Handlung und bittet um einen guten Job, um seine Eltern unterstützen zu können.
Der Wurm hängt mit unterschiedlichsten Dateinamen an der Mail. Der Virus kann sich in Systemen, die Outlook und den Internet Explorer 5.0 oder 5.01 benutzen, mit Hilfe der MIME-Header-Sicherheitslücke, die Microsoft bereits gepatcht hat, selbst starten. Wird der Dateianhang geöffnet, kopiert sich der Wurm mit einer doppelten Dateiendung wie ".txt.exe" in das Root-Verzeichnis und auf Netzwerk-Laufwerke. (sk)
Die bisher bekannten Absender des Wurms haben zumeist eine 21cn.com-Adresse und chinesisch klingende Namen. Der "Stellensuchende" benutzt Betreffzeilen wie: "Hello", "Why don't you reply me?" und "Never kiss a stranger". Im Text des Mailes entschuldigt sich der Wurm gleich selbst für die Handlung und bittet um einen guten Job, um seine Eltern unterstützen zu können.
Der Wurm hängt mit unterschiedlichsten Dateinamen an der Mail. Der Virus kann sich in Systemen, die Outlook und den Internet Explorer 5.0 oder 5.01 benutzen, mit Hilfe der MIME-Header-Sicherheitslücke, die Microsoft bereits gepatcht hat, selbst starten. Wird der Dateianhang geöffnet, kopiert sich der Wurm mit einer doppelten Dateiendung wie ".txt.exe" in das Root-Verzeichnis und auf Netzwerk-Laufwerke. (sk)
Artikel kommentieren
