E-Mail- und IRC-Wurm löscht und überschreibt Dateien
Der Wurm "VBS.Jolin@mm" versendet sich selbst an alle Einträge im Outlook-Adressbuch und verbreitet sich zudem über das Chat-Programm mIRC, indem es die Script.ini-Datei von mIRC modifiziert. Man erkennt den E-Mail-Wurm an dem Betreff "FW: Check this out..." und dem Nachrichtentext "This was the first naked picture taken by a Taiwan singer! Jolin... please don't get over steam by staring at the picture! keke~". Im Anhang dieser E-Mail befindet sich die Datei mit dem eigentlichen Wurm, die den Namen "!!jolin_caught_naked!!!!.jpg.vbs" trägt.
Erst wenn der Anhang ausgeführt wird, beginnt der Wurm sich über E-Mail oder IRC zu verbreiten. Außerdem versucht VBS.Jolin@mm, alle Dateien mit den Endungen .EXE, .DLL und .INF aus dem Verzeichnis \Windows\System zu löschen und überschreibt zahlreiche Dateitypen (.ZIP, .MPS, und .MPEG) im Verzeichnis "My Documents" mit sich selbst. Der Wurm kopiert sich auch selbst auf eine Diskette, wenn eine solche eingelegt ist.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.