München/Wien - Computersicherheitsunternehmen
wie McAfee http://www.mcafee.com oder Symantec http://www.symantec.com
warnen vor einem Massen-Mail-Wurm. Goner.A verbreitet sich über Outlook
oder ICQ und tarnt sich als Bildschirmschoner. Wird das Attachment
geöffnet, sucht der Wurm nach Virenschutz-Software, Firewalls sowie
anderer Sicherheitssoftware und versucht, diese zusammen mit allen Files
im selben Directory zu löschen.
Goner, der auch als "Pentagon" oder "Gone" bezeichnet wird, ist in
Englisch abgefasst. Nach einem kurzen "Hi" in der Betreffzeile liest sich
der Text vielversprechend: "How are you ?When I saw this screen saver, I
immediately thought about you I am in a harry, I promise you will love
it!". Das Attachment trägt die Bezeichnung GONE.SCR.
Neben dem Löschen der Sicherheitssoftware versucht der Wurm nach Angaben
von McAfee auch den Trojaner REMOTE32.INI auf der Festplatte zu
installieren. Dieses Programm führt Denial-of-Service-Attacken gegen
andere Chat-Teilnehmer durch.
