Mal wieder ne brandneue Vireninfo!

Hallo!

Hier der Originaltext:

"Myparty" verseucht nur nichtrussische Rechner / Hinter scheinbarem Link verbirgt sich eine ".exe"-Datei

Kaspersky Labs warnt vor einem neuen Virus, der sich als Web-Site tarnt. Der neue Schädling mit dem Namen Myparty versendet sich selbst via E-Mail. Surfer sollten bei elektronischen Botschaften mit der Betreffzeile "new photos from my party!" vorsichtig agieren.

Mehrere Infektionen sind laut dem russischen Antivirenspezialisten bislang bekannt geworden. Der Wurm versteckt sich in einer Datei, die an die E-Mail angehängt wurde Diese ist rund 30 KByte groß und in C++ programmiert.

Die Betreffende Mail hat folgenden Inhalt: "Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!

Attachment: www.myparty.yahoo.com"

Wer auf den scheinbaren Link klickt, aktiviert den Virus. "Das ist definitiv eine neue Technik, um den User hinters Licht zu führen", kommentierte Kaspersky-Spezialist Denis Zankin die Vorgehensweise. Der Programmierer nutzt die Annahme vieler Surfer, dass alles, was mit www anfängt und mit .com aufhört, eine Web-Site ist.

Die wahre Endung der Datei ist jedoch ".exe". Offenbar ist der neue Wurm wählerisch. Er wird nur aktiv, wenn das Systemdatum des befallenen Rechners zwischen dem 25. und 29. Januar liegt. Außerdem bleiben Rechner verschont, die russische Zeichen darstellen können.

Einmal aktiviert schreibt der Virus diverse Einträge in die Registry und verschickt sich selbst an alle Einträge im Adressbuch von Outlook und Outlook Express. Noch haben die Antivirenfirmen keine Updates gegen den Wurm veröffentlicht.

Ciao bleem