Gefährlicher Computerwurm befällt Windows-Rechner
von xylen für WinFuture.de
20. Juni 2002
Gefährlicher Computerwurm `Yaha.E` alias `Lentin.f` befällt
Windows-Rechner
Weltweit warnen Sicherheitsexperten vor einem Computerwurm, der sich derzeit mit rasender Geschwindigkeit per Email verbreitet. Auch Deutschland gehört zu den betroffenen Ländern.
Wie andere Massenmailer kommt der digitale Schädling gut getarnt daher und bedient sich unterschiedlicher Namen für seine infizierten Attachments - etwa Loveletter, Resume, Love, Goldfish, Report, Lovegreetings oder Shakingfriedship. Angehängt sind Endungen wie .doc, .mp3, .txt oder .htm. Daran schließen sich die Extensions .pif, .bat oder .scr. an. Wer also erwartungsfroh den verheißungsvollen Email-Anhang `Loveletter.doc.scr` doppelklickt, wird von einem üblen Liebestöter überfallen.
Einmal eingedrungen, räubert Yaha.E in den Adressbüchern und versendet sich an alle dort vorgefundenen Email-Adressen. Gleichzeitig trifft er Vorkehrungen für sein eigenes Überleben, indem er sich mit ausgeklügelten Registry-Einträgen in versteckten Verzeichnissen zu verewigen sucht. So stellt der Schädling sicher, dass er bei jedem Aufruf eines Programms mitgestartet wird.
Würde ein Virenschutzprogramm diese Einträge komplett löschen, könnten danach auf dem infizierten Rechner keine Programme mehr gestartet werden.
Die Spezialisten von AntiVir aus dem Hause H+BEDV Datentechnik GmbH haben entsprechend reagiert und bereits ein Update zur Verfügung gestellt, das die Manipulationen von Yaha erkennt und aus den Registry-Einträgen herausoperiert. Somit wird die Funktionsfähigkeit des Systems wiederherstellt.
Weitere Informationen zu diesem Wurm finden Sie bei AntiVir:
http://www.antivir.de/vireninfo/yaha.htm
(ots)
http://www.winfuture.de/web/index.ph...em.php&ID=5044