Web

 

Viruswarnung: W32.Myparty@mm

28.01.2002
0

MÜNCHEN (COMPUTERWOCHE) - Nach Informationen von mehreren Herstellern von Antivirensoftware treibt mit "W32.Myparty@mm" ein neuer Mail-Wurm sein Unwesen. Zu erkennen ist der Schädling an der Betreffzeile "new photos from my party" und einem Attachment "www.myparty.yahoo.com" - dahinter verbirgt sich allerdings keine URL, sondern ein ausführbares .COM-Programm. Dieses verfügt über einen integrierten SMTP-Teil, der den Weiterversand an alle Einträge im Windows-Adressbuch übernimmt.

Der Wurm liest dazu den Default-Server für den Mailversand sowie den Speicherort des Adressbuchs aus der Registrierdatenbank aus und erzeugt im Papierkorb (C:\Recycled) das Programm Regctrl.exe, das er anschließend ausführt. (tc)