Lover-Virus kommt jetzt als Hilfsprogramm getarnt

pressetext.austria ist vom Virus nicht betroffen

Cupertino, CA (pte013/06.05.2000/11:53)

Die neueste Version des "Loveletter-Virus" tarnt sich als Hilfsprogramm des Softwareunternehmens Symantec. http://www.symantec.com Die Mutation kommt als E-Mail mit der Überschrift "Virus Alert". Die E-Mail beginnt mit den Worten "Dear Symantec customer" - Lieber Symantec Kunde - und beschreibt das Virus im Detail. Das Attachment lautet auf "protect.vbs". Diese Virenvariante überschreibt zusätzlich zu den Bild- und Musikdateien verschiedene Systemdateien im Betriebssystem des Computers.

Bisher sind vom "Loveletter-Virus" bis zu 90 Prozent aller Unternehmen und Institutionen im Internet, so auch das amerikanische Verteidigungsministerium, betroffen. In Österreich wurde durch das Virus mehr als die Hälfte der Unternehmen angegriffen. pressetext.austria selbst bleibt durch den Einsatz von Microsoft-unabhängiger Technologie allerdings von den Problemen verschont. Dadurch kann sich das Virus nicht über pressetext.austria verbreiten.

In den USA unternimmt Symantec wegen der missbräuchlichen Verwendung des Unternehmensnamens inzwischen alles, um vor dem Virus zu warnen. "Es kommt immer wieder vor, dass man auf Hoaxes oder Viren stößt, die vorgeben von Microsoft oder anderen Organisationen als Hilfsprogramme zu kommen", meinte Vicent Weafer, der Direktor von Symantecs Antivirus-Forschungszentrum. "Es ist ein Trick um den Empfänger zum Öffnen des Files zu bewegen."

"Das Virus zielt auf einige Systemdateien des Computers", sagte Weafer. Das neue Virus überschreibt batch files (.bat) und command files (.com). Batch files wie "autoexec.bat" werden beim Hochfahren des Computers verwendet. Command files beziehen sich auf einfache DOS-Operationen und werden für einfache Befehle wie "format", disk copy" oder "edit" verwendet.

Symantec hat bisher zehn Varianten des Loveletter-Virus identifiziert. Sie kommen als Attachments zu E-Mails, die mit "I Love You", FWD: JOKE", "Susitikim shi vakara kavos poudukui ..." ( Finnisch für "Holen wir uns eine Tasse Kaffee") oder "Mother´s Day Order Confirmation" bezeichnet sind. Vor einer weiteren Version warnt das Antiviren-Unternehmen McAfee. http://www.mcafee.com Dieses Paket kommt als E-Mail mit dem Betreff "Dangerous Virus Warning" und hat ein mit "virus_warning.jpg.vbs" betiteltes Attachment.

Nach den bisherigen Erkenntnissen stammt der Virus von einem 22jährigen Philippino. Der schwedische Virus-Experte Fredrik Björck, der bereits die Herkunft des Virus "Melissa"ermittelt hatte, schreibt den "Loveletter-Virus" allerdings einem deutschen Austauschstudenten in Australien zu. (cnet) (Ende)