WWW - Viren und Würmer im Anflug ;-(

;( Bereits letztens mussten wir ja schon, aus gegebenem Anlass, vor Mails mit Schadprogrammen warnen. Jetzt scheint wieder ein neuer Wurm aufgetaucht, der über eine mögliche Verbreitung per ICQ insbesondere auch die UO-Gemeinde gefährdet. Nicht nur, dass er anscheinend einen Trojaner installieren will, er soll auch noch nach den gängigsten Virenscannern und PersonalFirewalls suchen und diese nicht nur im Arbeitsspeicher als Prozess stoppen, sondern auch noch von der Festplatte löschen.

"WORM_GONE.A ... Dieser Computerwurm ist eine in Visual Basic kompilierte ausführbare Datei, die sich via MS Outlook und gegebenenfalls via ICQ verbreitet. Die Datei gone.scr wird als Attachment an alle Einträge der Adressliste der MS Outlook Applikation gesendet:

Subject: Hi
Message: How are you ?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!
Attachment: Gone.scr (UPX - komprimiert)

... Der Computerwurm nutzt zudem die mIRC Applikation, um einen Backdoor Trojaner zu installieren. Er erstellt die Datei REMOTE.INI, die ein Script beinhaltet, welches jedes mal beim Start der mIRC Applikation mit startet. Damit kann der Autor des Threats in IRC Channels DOS Attacken starten (Denial of Service Attacken). Eine weitere Verbreitungsmöglichkeit besteht in der ICQ Chat Applikation. Dabei wird eine Kopie des Wurms mittels ICQAPI an alle Nutzer, die sich online befinden versendet. ..."


Quelle mit der kompletten, weiterführenden Beschreibung sowie etwas "Hilfe": http://www.trendmicro.de/virinfo/n_enz.php?id=WORM_GONE.A