Cupertino - Mehrere
Computersicherheitsunternehmen warnen vor einem äußerst zerstörerischen
Wurm, der sich zurzeit über E-Mail und das Internet Relay Chat-Programm
mIRC verbreitet. Gigger überschreibt .asp-, .html- sowie htm-Dateien mit
Viruscode und setzt die Länge der anderen Dateien auf 0. Zusätzlich wird
die Zeile "Echo y|format c:" an die autoexec.bat angefügt. Damit wird bei
einem Neustart des PCs die Festplatte neu formatiert.
Sobald Gigger ein System infiziert, versendet sich das Programm an alle
Adressen im Outlook-Adressbuch sowie alle Teilnehmer im Chat-Channel. Der
Wurm ist nach Angaben von Symantec in JavaScript geschrieben. Das Betreff
des Wurmes lautet auf "Outlook Express Update". Im Textfeld der E-Mail
steht nur "MSNSoftware Co." und das Attachment heißt "Mmsn_offline.htm".
Die meisten Computersicherheitsunternehmen bieten bereits entsprechende
Updates für ihre Virenschutzsoftware an. Nach Angaben von Symantec ist
der Virus noch nicht weit verbreitet.
