Die DEUTSCHEN Trojaner-Seiten
Home
"Miss World" kommt per Wurm daher

Dieser neue Wurm verbreitet sich über das Adressbuch (jedoch "nur" die ersten 50 eingetragenen Adressen) mittels der Mailsoftware Outlook.

W32/MissWorld ist auch unter den Alias-Namen TROJ_GIRLCAT.A, W32/MsWorld@MM und I-Worm.MsWorld bekannt.

Die infizierten E-Mails weisen folgende Merkmale auf:

Betreff: Miss World
Mailtext: Hi, %empfängername%
Enjoy the latest pictures of Miss World from various Country
Dateianhang: Der Anhang ist immer 130 KB gross und kann verschiedene Dateibezeichnungen tragen. Bekannt sind zur Zeit: MSWORLD.EXE (das ist im übrigen der Originalname der Datei !), MWld.exe, MWrld.exe und MissWorld.exe

Wird der Dateianhang ausgeführt, verschickt sich der Wurm auf die oben genannte Art und Weise. Desweiteren werden Eintragungen in der Autoexec.bat vorgenommen, die eine Meldung erzeugen, die weiter unten erläutert wird.

Der Wurm gibt vor, im Dateianhang einige "Miss World" verschiedener Länder darzustellen. Doch als schön kann man diese sicherlich nicht bezeichnen, wenn der Anwender unter anderem so ein Bild zu Gesicht bekommt:


Die Bilder werden mittels einer Flash-Animation in EXE-Form dargestellt

Bei erneutem Start des Systems erscheint auf dem Bildschirm des erstaunten Anwenders eine Meldung:

"This Everything for my Girl Friend........., (CatEyes, KRSSL, SS Hostel)"

Danach versucht der Wurm alle eingerichteten Festplattenlaufwerke zu formatieren. Daher ist der Wurm doch als recht gefährlich einzustufen, obwohl dieser bisher wenig in "freier Wildbahn" gesichtet wurde.


(tt) 08.06.2001