|
Dieser Wurm verbreitert sich über E-Mail und das beliebte IRC-Chat-Programm Mirc aus. Dieser Virus löscht sämtliche Dateiinhalte auser ASP, .HTM, und .HTML (in diese wird dafür der Virencode geschrieben) und formatiert beim nächsten Rechnerstart die "c"-Partition neu. Zu erkennen ist er wenn er per email empfangen wurde an der Betreffzeile: "Outlook Express Update", der Inhalt der email ist lediglich "MSNSofware Co." Die angehängte "Mmsn_offline.htm"-Datei enthält den Viruscode. Durch öffnen dieser Datei würden Java-Befehle ausgeführt, welche den Wurm in das System schreiben, und er sich somit an alle bekannten Kontakte des Adressbuches selsbt weiterverschicken kann.
Quelle: Das Supportnet
|
