Neuer E-Mail-Virus tarnt sich als Bewerbungsschreiben

Warnung vor "W97M_Resume.A"

Computerviren erleben "Hoch-Zeiten" in den letzen Tagen und Wochen und die profitierende Industrie kommt nicht zur Ruhe. In immer neue Gewänder mit trügerischem Inhalt kleiden sich Computerviren derzeit. Kaum dass sich Unternehmen, Behörden und Privatpersonen von der letzten Attacke des als "Liebesbrief"-Virus bekannt gewordenen Mail-Wurms und seinen Varianten erholt haben, droht ihnen "dank" homogener Softwarelandschaft neues Unheil. Nachdem die User hoffentlich für Mail-Würmer, die im Visual Basic Script programmiert sind, sensibilisiert und geschützt wurden, wechselt die Infektionsgefahr ganz dem biologischen Vorbild das Kleid.

Artikel veröffentlicht am 27. Mai 2000, 12:48 Uhr, Jens Ihlenfeld

Erhalten bleibt der Trick, sich unter dem Deckmantel begehrter Information das Vertrauen der Computerbenutzer zu erschleichen, wobei diesmal ein "normales" Word-Dokument als Trägerdatei fungiert.

Seit dem Abend des 26. Mai tarnt sich die neue Virenattacke hinter einem Bewerbungsschreiben, das per elektronischer Post in die Mailboxen unbedarfter Opfer flattert. In der Betreffzeile findet sich der Hinweis auf Bewerbungsunterlagen "Resume - Janet Simons", mit der Information, die angehängte Datei namens "Explorer.doc" enthalte Lebenslauf und Referenzen eines Bewerbungskandidaten. Wird dieses Dokument geöffnet, aktiviert sich ein Virus-Wurm, der sich auf der Festplatte installiert und automatisch an die im Outlook-Address-Verzeichnis gespeicherten Einträge Doubletten seiner selbst verschickt.

Erst einmal auf der Festplatte, beginnt der Wurm sein zerstörerisches Werk und löscht alle Dateien im Verzeichnis C:\WINDOWS\SYSTEM\, C:\WINNT\, C:WINNT\SYSTEM32\ und C:\My Documents sowie auf Netzwerklaufwerken. Damit dürfte so ziemlich jedes Computersystem außer Gefecht gesetzt werden.

Laut dem Antivirenspezialisten Trend Micro hat der Virus in den USA und Brasilien (sic!) bereits rund 20.000 Computersysteme infiziert. Abhilfe steht unter anderem auf der Website von TrendMicro unter www.trendmicro.de bzw. www.antivirus.de zum Download bereit. Das Pattern 715 oder höher erkennt den Wurm und macht den W97M-Resume.A Virus unschädlich.