Melissas böser Papa - Gefährlicher Excel-Wurm
Nachdem wir gestern schon vom eher harmlosen Word-Virus Melissa berichteten, kommt nun ein eher schädlicher Verwandter namens X97M/Papa ins Spiel, der ebenfalls von Network Associates (NAI) entdeckt wurde. Papa ist im Gegensatz zu Melissa ein Internet-Wurm der Excel 97 bzw. Excel 2000 als Basis hat.
Wie auch Melissa verbreitet sich Papa über Outlook selbstständig per E-Mail. Allerdings nicht nur einmal an die ersten 50 sondern bei jedem Aufruf an die ersten 60 Adressaten im Outlook Adressbuch, was eine noch schnellere Verbreitung befürchten läßt. Das größte Problem dürfte jedoch sein, daß neben dem Überfluten von Mailservern der Übeltäter per Shell ping.exe aufruft um zu überprüfen, ob eine Netzwerkverbindung besteht. Für Firmennetze dürfte das ein Problem werden, denn wenn von dutzenden Rechnern gleichzeitig mehrere Pings alle paar Minuten oder gar Sekunden ausgehen, wird das Netzwerk stark belastet.
Die verschickte E-Mail enthält als Überschrift "Fwd: Workbook from all.net and Fred Cohen" und enthält folgenden Text: "Urgent info inside. Disregard macro warning." An den Text angehängt ist eine Exel-Datei mit dem Namen PASS.XLS, die den Wurm enthält.
Als Gegenwehr gibt es derzeit von NAI ein Update für VirusScan 4.0.x, für VirusScan gibt es noch kein entsprechendes Update. Nähere Informationen finden sich auf der X97M/Papa(öffnet im neuen Fenster) Webseite von NAI.