Porno-Virenalarm: FireBurn-Visual-Basic-Script-Wurm

Der Wurm ändert den Benutzernamen durch die Modifikation des Registry-Eintrags HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersion RegisteredOwner in FireburN.

Außerdem wird eine Kopie des Wurms im Windowsverzeichnis und im Systemverzeichnis angelegt, die einen der oben erwähnten Dateinamen trägt.

Wenn das IRC-Programm mIRC auf dem System installiert wurde, überschreibt der Wurm die Datei Script.ini, um sich über IRC zu verbreiten.

Am 20. Juni wird eine Messagebox geöffnet, die den Titel "FireburN" trägt und als Botschaft den Text "I'm proud to say that you are infected by FireburN !" enthält.

Der Wurm schaltet auch Maus und Keyboard ab, indem die Registry an zwei weiteren Stellen modifiziert wird: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion RunShut _Up=rundll32 mouse,disable und HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion RunShut _Up2=rundll32 keyboard,disable.

Network Associates hat für seine Virenscanner schon Aktualisierungsdateien zur Verfügung gestellt. Andere Hersteller dürften wie gewöhnlich bald folgen.