Der Internet-Wurm 'SirCam' bricht alle Rekorde bei seiner Verbreitung


Der Internet-Wurm 'SirCam' bricht alle Rekorde bei seiner Verbreitung

Kaspersky Lab gibt kostenlose Software für die Erkennung und Entfernung des Wurms heraus

"SirCam" hat sich seit seinem Auftreten am 18. Juli in nur sechs Tagen weltweit verbreitet und so den ersten Platz unter den verbreitetsten Malware-Programmen eingenommen. Kaspersky Lab's technischer Support erhielt in dieser Zeit Zehntausende eMail-Meldungen über diesen Wurm aus Frankreich, USA, Kanada, China, Russland, Spanien, Indien, Großbritannien, Deutschland, Polen, Italien, Türkei, Argentinien und vielen anderen Ländern, in denen er 'in the wild' auftrat.

"'SirCam' nutzt dieselben Mittel zur Verbreitung und Infektion von Computern, wie die bekannte Malware 'Loveletter' und 'Melissa'. Die rasche Verbreitung von 'SirCam' zeigt, dass sich das Sicherheitsbewusstsein vieler User trotz der vorangegangenen Viren-Epidemien nicht geändert hat. Obwohl Virenwarnungen und die Wichtigkeit der Antiviren-Updates in aller Munde waren, hielten sich viele User nicht daran und waren beim Umgang mit eMail-Attachments unvorsichtig. Deshalb konnte sich 'SirCam' so rasend schnell verbreiten," erklärt Denis Zenkin, Pressesprecher bei Kaspersky Lab.

'SirCam' verbreitet sich als Dateianhang einer eMail. Diese Nachricht trägt den Namen einer auf dem infizierten System vorhandenen Datei sowie eine doppelte Extension und einen englischen oder spanischen Nachrichtentext. So entsteht der Eindruck, die eMail wäre von einem Bekannten in guter Absicht geschickt worden. Der User des infizierten Computers weiß davon nichts, denn der Wurm verschickt sich selbständig an alle vorhandenen eMail-Adressen. Diese Tarnung täuscht viele Benutzer und die Echtheit und Vertrauenswürdigkeit der erhaltenen Meldung wird nicht angezweifelt. So wird die Sicherheit außer Acht gelassen, die eMail und der Anhang geöffnet und das eigene System infiziert.

Das Abwehrprogramm gegen "SirCam" wurde bereits am 18. Juli zur Kaspersky(tm) Antiviren-Datenbank hinzugefügt. Kaspersky Labs empfiehlt seinen Anwendern dringend, das "SirCam"-Update herunterzuladen und zu installieren.

Für die User anderer Antiviren-Programme erarbeitete Kaspersky Lab ein spezielles Utility für die vollständige "SirCam"-Entfernung (inklusive Wiederherstellung des Windows System-Registers). Sie können das Programm hier kostenlos herunterladen.

Eine nähere Beschreibung des "SirCam"-Wurms finden Sie im Kaspersky Viren-Lexikon - www.viruslist.com.

25.07.2001