Robert T-Online wandelt auf Anna Kournikovas Spuren

Neue deutsche Variante des Anna-Kournikova-Computervirus

Nachdem Anfang der Woche der Virus VBS_Kalamar.A, alias VBS.SST alias AnnaKournikova sein Unwesen trieb, folgt nun eine neue, speziell deutsche Variante des Virus. Diesmal ist es "Robert T. Online", der die gefährliche Botschaft transportiert. Der Absender "[e-mail]" täuscht eine vertrauenswürdige Herkunft der E-Mail vor und das Attachment "Neue Tarife.txt.vbs" ermutigt, gerade nachdem T-Online gestern neue Tarife angekündigt hat, zum unvorsichtigen Öffnen.

Artikel veröffentlicht am 16. Februar 2001, 13:35 Uhr, Jens Ihlenfeld

Der Virus verbreitet sich an die Einträge im Outlook-Adressbuch selbst. Die Betreffzeile "Neues von Ihrem Internetdienstleister - Robert T. Online informiert" mit dem Absender "[e-mail]" täuscht eine seriöse Herkunft der E-Mail vor und wird vermutlich daher von wenigen Nutzern mit der nötigen Vorsicht behandelt werden. Das Attachment "Neue Tarife.txt.vbs" deutet auf eine zuverlässige Quelle hin.

Bei dem Virus handelt es sich um eine neue verschlüsselte Variante aus dem VBSWG - Virus Construction Kit. Die aktuelle Variante von VBS_Kalamar.A erscheint teilweise offensichtlich auch mit einem leeren Betreffsfeld und die Windows-Standardeinstellungen zeigen die Erweiterung *.vbs nicht mit an, sondern lediglich die erste Erweiterung - in diesem Falle *.txt.

Der Text des E-Mail-Inhalts lautet wie folgt:

"Sehr geehrter Internetsurfer,

es hat sich Einiges bei uns getan. Die Telekom kann auch Ihre Internetkosten reduzieren. Wir haben auch für Sie den richtigen Tarif... Damit auch Sie sich entscheiden können, haben wir eine Übersicht aller für Sie relevanter Termine an diese eMail gehängt. Wir sind Sicher, auch Sie werden Ihren Wunschtarif finden. Bei fragen stehen wir Ihnen natürlich jederzeit zur Verfügung...

Ihr T-Online Service Team"

Die meisten Antiviren-Programme sollten den neuen Virus aber bereits erkennen.