Nach Navidad ist ein weiteres raffiniert gebautes Stück Virus-
Script aus Südwesteuropa oder Lateinamerika aufgetaucht.
Neu an "Afeto" ist die Kombination aus Makrovirus und
Wurm, die nicht nur eine ganze Reihe von Befehlen ausführt,
sondern sich nachgerade hinterfotzig tarnt.
Zuerst holt sich "Afeto" das erstbeste JPEG-Bild unter 50 K
Größe von der Festplatte, legt ein Word-Dokument an und
baut das JPEG ein.
Dieses neue Dokument mit dem Text "Para voces com afeto"
["Für Stimmen mit Gefühl"] verschickt der Wurm nicht
wahllos an alle Einträge im Adressbuch von MS-Outlook, wie
"ILOVEYOU" oder "Melissa."
Mails mit bekanntem Betreff Wie "Navidad" sucht "Afeto"
nach bereits gesendeten Mails und verschickt sie erneut an
dieselbe Addresse, wobei das Subject [Betreff] und offenbar
auch der Name des Attachments übernommen wird. Dass
dieses Word-Attachment etwas ganz anderes enthält, als
das erwartete Dokument, sieht der Empfänger erst, wenn es
zu spät ist.
Zerstörungspotenzial, Verbreitung unbekannt
cum mutationes
http://futurezone.orf.at/futurezone.orf?read=detail&id=49849
