"The Bat!"-kompatibler E-Mail-Wurm aufgetaucht

Schutzmechanismen in The Bat! zeigen Wirkung. Wie der Hersteller von Anti-Viren-Software, Kapersky Lab, jetzt mitteilte, ist mit "Stator" der erste E-Mail-Wurm für den E-Mail-Client The Bat! in freier Wildbahn aufgetaucht. Allerdings ist die Gefährdung gering, weil The Bat! Blockmechanismen gegen das Einschleusen von Viren und Würmern besitzt.

24. April 2001 um 10:55 Uhr / Ingo Pakalski

Zur Aktivierung von Stator muss im Mail-Anhang eine Pif-Datei gestartet werden, die sich als JPG-Bild tarnt (photo1.jpg.pif). Dann beginnt der Wurm mit der Verbreitung, indem er sich an die Einträge im Adressbuch von The Bat! versendet. Da der E-Mail-Text in russischer Sprache und auch in kyrillischer Schrift gehalten ist, sollte sich eine Verbreitung in Deutschland in Grenzen halten.

Zudem besitzt The Bat! ab der Version 1.44 einen Schutzmechanismus gegen das Ausführen von Viren und Würmern: Potenziell gefährliche Datei-Anhänge können erst direkt gestartet werden, wenn man das in einer Dialogbox explizit genehmigt. Seit der Version 1.47 zählt The Bat! auch Pif-Dateien zu den gefährlichen Datei-Typen und erlaubt eine Ausführung dieser Dateien erst auf ausdrücklichen Befehl hin.

Der Leiter der Pressestelle von Kapersky Lab sieht die steigende Beliebtheit von The Bat! als Ursache für das Auftauchen von Stator: "Je populärer die Anwendung ist, desto gezielter wird sie von Virenschreibern attackiert."