Kaspersky Labs, eine internationale Software-Schmiede im Bereich Datensicherheit, warnt PC-Anwender vor einem neuen, sehr gefährlichen Internet-Wurm namens "I-Worm.MsWorld".

Bis jetzt sind bei uns erst wenige Meldungen über das Auftreten dieses schädlichen Codes "in freier Wildbahn" eingegangen. Allerdings, empfehlen wir allen Usern, die Beschreibung dieses Internet-Wurmes aufmerksam zu lesen, um eine weitere Verbreitung zu vermeiden.

"MsWorld" ist ein ca. 130 KB großes Windows-Programm, das in der Programmiersprache Visual Basic geschrieben wurde. Bei der Programmierung des Wurmes wurden mehrere Macromedia Flash Module verwendet. Der Wurm verbreitet sich als eMail-Attachment über das Mailprogramm MS Outlook. Die von dem Wurm versendeten eMails sehen wie folgt aus:

Es sei darauf hingewiesen, dass sich der Name der Wirtsdatei des Wurmes ändern kann. Ursprünglich wurde "MsWorld" unter dem Namen MWORLD.EXE versendet. Der innere Aufbau des Wurmes ermöglicht es aber den Virenprogrammierern, den Namen der Wirtsdatei beliebig zu ändern. Dabei kann sich das Programm nach wie vor problemlos verbreiten, auch wenn die angehängte Datei einen neuen Namen trägt.

Wird das infizierte Attachment aufgerufen, so gibt der Wurm eine Folge von Bildern aus:

Danach startet "MsWorld" seine Verbreitungsroutine. Der Wurm verschafft sich Zugang zu den Funktionen von MS Outlook, liest die ersten 50 Adressen im Adressbuch aus, und verschickt Kopien der Wurmdatei an sie.

Anschließend schreibt der Wurm mehrere Anweisungen an das Ende der Datei C:\AUTOEXEC.BAT. Dadurch wird bei einem Neustart folgende Meldung ausgegeben:

This Everything for my Girl Friend........., (CatEyes, KRSSL, SS Hostel)

und danach werden alle Systemlaufwerke formatiert.

"MsWorld" versucht auch, die folgenden Dateien in der Windows-Systemregistry zu löschen: SYSTEM.DAT, SYSTEM.DA0, USER.DAT, USER.DA0. Da die Dateien mit der .DAT-Endung geschützt sind, kann der Wurm nur .DA0-Dateien (Kopien der Systemregistry-Daten) vernichten.

Ein Update zum Schutz vor dem Wurm " MsWorld " wurde der Antiviren-Datenbank von Kaspersky Anti-Virus bereits hinzugefügt.

Kaspersky Anti-Virus ist über den Kaspersky Labs Online Store oder über ein weltweites Netz von Kaspersky Anti-Virus Distributoren und Wiederverkäufern zu beziehen. Eine Liste der Händler findet sich unter http://www.kaspersky.com/de/buyoffline.

Die kostenlose Trial-Version von Kaspersky Anti-Virus kann unter http://www.kaspersky.com/de/download.asp heruntergeladen werden.

Der kostenlose Newsletter von Kaspersky Labs kann unter http://www.kaspersky.com/de/subscribeNow abonniert werden.