Erster "PDF-Wurm" aufgetaucht

Geringe Verbreitung – Wurm steckt in einer PDF-Datei. Wie Symantec auf ihren Viren-Informations-Seiten berichtet, ist erstmals ein Wurm aufgetaucht, der sich in PDF-Dateien versteckt. Da sich der VBS.PeachyPDF@mm-Wurm ausschließlich über das kostenpflichtige Acrobat zur Erstellung von PDF-Seiten verbreiten kann, wurde er nur selten in freier Wildbahn gesichtet.

8. August 2001 um 13:12 Uhr / Ingo Pakalski

Im Acrobat Reader kann der Wurm nicht ausgeführt werden, so dass er für die meisten Anwender ungefährlich sein dürfte. Nur, wenn eine kostenpflichtige Acrobat-Version auf dem System installiert ist, kann sich der Wurm verbreiten.

Zur Verbreitung nutzt auch dieser Wurm das Adressbuch von Outlook und versendet sich an die 100 ersten Einträge, die er darin findet. Da der Wurm den Namen des Anhangs und die Betreffzeile verändert, ist er nicht so leicht zu identifizieren.

Der Datei-Anhang kann sechs Namen tragen. Entweder lautet er "find.pdf", "peach.pdf", "find the peach.pdf", "find_the_peach.pdf", "joke.pdf" oder "search.pdf". Auch bei der Betreffzeile sind mehrere Varianten denkbar, von "You have one minute to find the peach", "Find the peach", "Find", "Peach" über "Joke" sei alles möglich, so Symantec.