Gloucester (pte, 11. Dez 2003 15:05) - Der Managed-Service-Provider für E-Mail-Sicherheit MessageLabs http://www.messagelabs.com hat Kopien eines neuen Virus mit dem Namen W32/Scold-MM in beträchtlicher Anzahl abgefangen. Der Virus versteckt sich in einem E-Mail-Attachment, dessen Dateiname per Zufall generiert wird. Die Dateinamen-Erweiterung lautet jedoch immer .scr und möchte dem Empfänger suggerieren, dass es sich um einen "heißen" Bildschirmschoner handelt.
Bei Scold handelt es sich um einen Massenmail-Virus mit integrierter SMTP-Engine, der nicht nur aus dem Adressbuch des infizierten Rechners, sondern auch aus anderen Ordnern und Dokumenten auf dessen Festplatte Adressen extrahieren kann. Die SMTP-Engine liest die DNS-Servereinstellungen des infizierten Computers und verwendet einen fest codierten Standardserver, wenn kein Server vorhanden ist.
Der Nachrichtentext variiert stark, so dass infizierte E-Mails nicht auf Anhieb als solche erkennbar sind. Als Betreff werden Texte wie "when it's cold outside she gives me warm inside" verwendet. Die erste betroffene Mail stammt aus Frankreich, der Löwenanteil der infizierten Nachrichten wurde jedoch aus Australien und Ägypten verschickt.
