Wurmalarm!

Unsere Redaktion wird derzeit von Warnungen der einschlägigen Antivirenspezialisten überschwemmt. Sie alle machen auf den neuen Virus Worm_Gone.A beziehungsweise W32/Goner@MM aufmerksam, landläufig als Goner bezeichnet. Alle sind sich einig, dass der neue Wurm ein hohes Risiko darstellt, jedoch besteht Unklarheit darüber, wie viele Rechner bereits befallen wurden. McAfee berichtet von 500 Reports aus der ganzen Welt, während Trend Micro schreibt, dass allein in Europa gestern Abend 100'000 Systeme befallen wurden.


Der Wurm verbreitet sich über verschiedene Wege. So via E-Mail-Attachment, das sich als Screen-Saver tarnt und mit der Betreffzeile "Hi" und dem Mail-Inhalt "How are you? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!" kommt. Zudem ist dem Mail das Attachment "Gone.SCR" angehängt. Der Wurm wird auch über das Chat-Tool ICQ verschickt, indem eine Kopie via ICQAPI an alle User, die sich online befinden, gesendet wird. Zudem wird berichtet, dass der Wurm im Chat-Tool mIRC den Channel #pentagonex nutzt, um einen Backdoor-Trojaner zu installieren, um so DoS-Attacken zu starten. Ist ein Rechner erst einmal befallen, werden vom Wurm verschiedene Dateien auf der Festplatte gelöscht, darunter auch solche der Antivirensoftware. Alle führenden Antivirensoftware-Hersteller haben weitere Informationen sowie Massnahmen, die gegen den Wurm ergriffen werden können, auf ihren Sites aufgeschaltet. (IW)