VBS_Stages.A - Neuer E-Mail-Virus im Umlauf

Trojaner: Als Textanhang getarnter Wurm

"VBS_Stages.A" kommt mit einem Scrap-Anhang (Shell Scrap Object oder SHS) namens LIFE_STAGES.TXT.SHS per E-Mail. Er versendet sich nach Ausführung über Microsoft Outlook und soll bereits den Mailbetrieb in einigen US-Unternehmen in Mitleidenschaft gezogen haben. Er kann mit folgenden Betreffzeilen auftauchen: "Funny", "Fw: Funny", "Life stages text", "Funny text" oder "FW:Funny text".

Artikel veröffentlicht am ,

Der Text in der E-Mail selbst enthält laut dem Anti-Viren-Hersteller Trend Micro die folgenden Textvarianten: "The male and female stages of life" oder "The male and female stages of life.Bye.". Sobald die angehängte Scrap-Datei (LIFE_STAGES.TXT.SHS) ausgeführt wird, ruft der Virus die Darstellung einer Textdatei auf, in der die weiblichen und männlichen Lebensphasen humorvoll dargestellt werden. Währenddessen installiert sich der Virus im System.

Stellenmarkt
  1. Prozessmanager Digitalisierung Einkauf (m/w/d)
    Kaufland Dienstleistung GmbH & Co. KG, Heilbronn
  2. Fullstack-PHP-Entwickler (m/w/d)
    SHD System-Haus-Dresden GmbH, Dresden
Detailsuche

Laut Microsoft ist ein Scrap eine Datei, die entsteht, wenn ein Word- oder Excel-Dokument per Drag & Drop auf den Desktop gezogen wird. Die Erweiterung wird nicht angezeigt, im Fall von VBS_Stages.A wird der Benutzer somit leicht getäuscht, da sich die Datei als bloße Textdatei ausgibt.

Ist das Attachment erstmal geöffnet, benennt der Virus REGEDIT.EXE-Dateien um, löscht diese und verbreitet sich automatisch via Microsoft Outlook Emails, Pirch, mIRC (Internet relay chat programs) und Mapped Drives. Auf Grund der schnellen Verbreitung der neuen Virenattacke droht eine Überlastung von E-Mail-Servern in Unternehmen durch den Trojaner VBS-Stages.

Ende letzter Woche sollen in den USA bereits vier Schadensfälle von großen amerikanischen Firmen sowohl von der West- als auch von der Ostküste bei Trend Micro eingegangen sein. Im Verlauf des Wochenendes wurden aus Indien, Australien und den USA weitere Infektionen gemeldet.

Golem Akademie
  1. Einführung in Unity: virtueller Ein-Tages-Workshop
    17. Februar 2022, Virtuell
  2. C++ Programmierung Basics: virtueller Fünf-Tage-Workshop
    28. Februar–4. März 2022, virtuell
Weitere IT-Trainings

Wie üblich empfiehlt es sich, die neuesten Versionen von bereits im Einsatz befindlichen Virenscannern einzusetzen - entsprechende Updates dürften bereits bei den meisten Herstellern bereitliegen oder in Kürze folgen. Auch das neueste Update für Microsofts Outlook 98 und 2000 schützt davor, dass SHS-Dateien automatisch oder unbedacht ausgeführt werden können. Als wie üblich beste Vorsichtsmaßnahme gilt jedoch ein gesundes Maß an Vorsicht und eine Zügelung der eigenen Neugier....

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Lego Star Wars UCS AT-AT aufgebaut
"Das ist kein Mond, das ist ein Lego-Modell"

Ganz wie der Imperator es wünscht: Der Lego UCS AT-AT ist riesig und imposant - und eines der besten Star-Wars-Modelle aus Klemmbausteinen.
Ein Praxistest von Oliver Nickel

Lego Star Wars UCS AT-AT aufgebaut: Das ist kein Mond, das ist ein Lego-Modell
Artikel
  1. Kryptowährung im Fall: Bitcoin legt rasante Talfahrt hin
    Kryptowährung im Fall
    Bitcoin legt rasante Talfahrt hin

    Am Samstag setzte sich der Absturz des Bitcoin fort. Ein Bitcoin ist nur noch 34.200 US-Dollar wert. Auch andere Kryptowährungen machen Verluste.

  2. eStream: Airstream-Wohnwagen mit eigenem Elektroantrieb
    eStream
    Airstream-Wohnwagen mit eigenem Elektroantrieb

    Der Wohnwagen Airstream eStream besitzt einen eigenen Elektroantrieb nebst Akku. Das entlastet das Zugfahrzeug und eröffnet weitere Möglichkeiten.

  3. Andromeda: Dieses Microsoft-Smartphone-Betriebssystem erschien nie
    Andromeda
    Dieses Microsoft-Smartphone-Betriebssystem erschien nie

    Erstmals ist ein Blick auf Andromeda möglich - das Smartphone-Betriebssystem, das Microsoft bereits vor einigen Jahren eingestellt hat.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MediaMarkt & Saturn: Heute alle Produkte versandkostenfrei • Corsair Vengeance RGB RT 16-GB-Kit DDR4-4000 114,90€ • Alternate (u.a. DeepCool AS500 Plus 61,89€) • Acer XV282K UHD/144 Hz 724,61€ • MindStar (u.a. be quiet! Pure Power 11 CM 600W 59€) • Sony-TVs heute im Angebot [Werbung]
    •  /