Stoffel
W32.Holar.C@mm heisst der Wurm, der sich in die Registry der Windows-Betriebs- systeme einträgt, und alle Festplatten-Partitionen der Laufwerke D:, E:, F: und G: zu löschen versucht.
Wird der in Microsofts Visual Basic programmierte Holar.C aktiviert, trägt er sich in die Windows-Registry ein, und durchsucht alle Dateien auf der Festplatte nach gültigen E-Mail-Adressen. An diese Empfänger versendet sich der Wurm via Microsofts Outlook oder eigener SMTP-Engine. Anschließend versucht er alle Dateien auf den Laufwerken D:, E:, F: und G: der Windows-Versionen 95,98,NT, Me, 2000 und XP zu löschen.
Erkennungsmerkmale des Wurmes sind seine Betreffzeile „Fwd: Crazy illegal“ und der rund 54,5 KByte große Anhang mit dem Namen „iLLGal.exe“, der als Shockwave-Datei getarnt ist. Der Mail-Text lautet folgendermaßen:
Hii
Is it really illegal in da USA?
who knows
if u have a weak heart i warn u
DON'T see dis Clip.
Emagine two young children havin
crazy sex fo da first time togetha !
loooool i'm still wonderin where thier
parents were?
Good ?uck , oh sorry:">
i mean Good Luck
Bye
Nach Start des Wurmes erscheint in einer Box die Nachricht: “Looooooooool, thanx fo da time u spent thinkin ov me” sowie die nachfolgende Meldung: „it was a lil Joke don’t be mad
. Ein Schutz-Programm stellt unter anderem Symantec als Viren-Update bereit.
www.tomshardware.de
Wird der in Microsofts Visual Basic programmierte Holar.C aktiviert, trägt er sich in die Windows-Registry ein, und durchsucht alle Dateien auf der Festplatte nach gültigen E-Mail-Adressen. An diese Empfänger versendet sich der Wurm via Microsofts Outlook oder eigener SMTP-Engine. Anschließend versucht er alle Dateien auf den Laufwerken D:, E:, F: und G: der Windows-Versionen 95,98,NT, Me, 2000 und XP zu löschen.
Erkennungsmerkmale des Wurmes sind seine Betreffzeile „Fwd: Crazy illegal“ und der rund 54,5 KByte große Anhang mit dem Namen „iLLGal.exe“, der als Shockwave-Datei getarnt ist. Der Mail-Text lautet folgendermaßen:
Hii
Is it really illegal in da USA?
who knows
if u have a weak heart i warn u
DON'T see dis Clip.
Emagine two young children havin
crazy sex fo da first time togetha !
loooool i'm still wonderin where thier
parents were?
Good ?uck , oh sorry:">
i mean Good Luck
Bye
Nach Start des Wurmes erscheint in einer Box die Nachricht: “Looooooooool, thanx fo da time u spent thinkin ov me” sowie die nachfolgende Meldung: „it was a lil Joke don’t be mad
. Ein Schutz-Programm stellt unter anderem Symantec als Viren-Update bereit. www.tomshardware.de