Cupertino - Nach einem Bericht des
Computersicherheitsunternehmens Symantec verbreitet sich zurzeit ein
E-Mail-Wurm, der eine bekannte Schwäche von Outlook und Outlook Express
ausnutzt. W32.Klez.E versucht bereits seine Schadensfunktionen
auszuführen, wenn der Benutzer die Nachricht noch in der Vorschau
betrachtet oder sobald die Nachricht geöffnet wird.
http://www.symantec.com/avcenter/venc/data/w32.klez.e@mm.html" target="_blank">
http://www.symantec.com/avcenter/venc/data/w32.klez.e@mm.html
Der Wurm stoppt einige der bekannteren Antiviren-Produkte sowie ältere
E-Mail-Würmer wie Nimda und Code Red. W32.Klez wird bei jedem Neustart
von Windows ausgeführt. Der Wurm kopiert sich auf alle lokale und
Netzwerk-Laufwerke. Dabei legt das Programm eine Datei mit zufällig
erstellten Namen und doppelter Dateiendung an.
Gleichzeitig durchsucht der Wurm das Windows-Adressbuch und versendet
sich an alle Adressen. Die E-Mails führen eine zufällig generierte
Betreffzeile und Nachricht im Textfeld. Der Microsoft-Patch, der die
automatische Ausführung des Codes verhindert, findet sich unter
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp .
