Es droht eine rasante Ausbreitung des Internet-Wurms 'Lentin'

Kaspersky Labs warnt vor einer möglichen Epidemie durch den Internet-Wurm 'Lentin.G', der am 18. Juni 2002 registriert wurde. Heute sind zahlreiche Meldungen von Infektionen aus Niederlanden, Großbritannien, den USA und Russland eingegangen. Diese Schädlings-Variante, sowie 'Lentin.E' nutzen zur Verbreitung eine Schwachstelle des Internet Explorers.

Die früheren Varianten von Lentin tarnen sich als Valentintags-eMail und verbreiten sich über das Internet in Form der Dateien 'valentin.scr', sie werden nur dann aktiviert, wenn der User die angehängte Datei selbst öffnete.

Die Betreffzeile kann wie folgt lauten:

Fw: Melt the Heart of your Valentine with this beautiful Screen saver
eMail-Body:
Hi
Check this screen saver
Happy Valentines day
See u

Die neuesten Modifikationen - Lentin.G und Lentin.E stellen eine weitaus größere Gefahr für die Sicherheit der User dar, da diese zur Verbreitung dieselbe Sicherheitslücke des Internet Explorers nutzen, wie der berüchtigte 'Klez'-Virus' und seine Schadensroutinen selbstständig beginnt.

Es ist nicht einfach den Virus zu erkennen, denn die Kombinationen und Varianten der Betreffzeile und des Texts sind vielfältig (eine vollständige Liste ist unter http://www.viruslist.com zu finden). Auch die Größe der angehängten Datei variiert. Einige Modifikationen dieses Virus enthalten Hinweise auf eine Reihe von Web Sites, wie beispielsweise www.screensaverin.com und verschicken den Virus unter dem Deckmantel eines interessanten Bildschirmschoners.

Einige Varianten von 'Lentin' beinhalten ausserdem Funktionen zum Scannen des Speichers verschiedener Betriebssysteme. Der Speicher wird permanent überprüft und dadurch schafft es der Virus, die Antiviren-Programme zu umgehen. Des weiteren kann der Schädling auch Aktivitäten der berüchtigten Viren 'SirCam' und 'Klez' blockieren. Kaspersky Labs empfiehlt den Usern, ein Patch gegen die Sicherheitslücke im Internet Explorer zu installieren.

Bis heute sind Kaspersky Labs sieben Varianten des Internet-Wurms Lentin bekannt. Die letzte wurde am 18. Juni 2002 den Antiviren-Datenbanken des Kaspersky Anti-Virus hinzugefügt.

Weitere Informationen über den Internet-Wurm 'Lentin' können dem Kaspersky Viren-Lexikon entnommen werden.