Die DEUTSCHEN Trojaner-Seiten
Home
I-Worm.Melting

Ein neuer Worm Namens I-Worm.Melting treibt zur Zeit sein Unwesen im osteuropäischen Raum, insbesondere in Russland. Jedoch ist nicht auszuschliessen, dass dieser Form auch in Deutschland auftauchen könnte. Entdeckt wurde diese durch das russische Softwarehaus Kaspersky Lab. (AVP - Anti Viral Toolkit Pro).

Der Worm wird per Dateianhang unter dem Namen "Win32PE.exe" (Grösse 18 KB) per E-Mail versendet. Die Infektion des Systemes erfolgt über die Datei "MeltingScreen.exe"

Die E-Mail enthält den Text:
"Hello my friend ! Attached is my newest and funniest Screensaver, I named it MeltingScreen. Test it and tell me what you think. Have a nice day my friend. p.s.: Please install the Runtime Library for VB 5.0, before you run the ScreenSaver."

Nachdem der Dateianhang durch den Anwender geöffnet wird, werden alle EXE-Dateien im Windowsverzeichniss in ".bin-Dateien" umbenannt. Dazu wird der Worm an alle Adressen des Mailprogrammes Outlook versendet. Danach "verschmilzt" der Bildschirm des Anwender, wie es auf diesem Screenshot so sehen ist:

Desweiteren kann dabei das gesamte System unter Umständen zum Absturz gebracht werden.

Hinweis: Es gab in vergangender Zeit zahlreiche Bildschirmschoner, die in der Tat den Bildschirm "zerschmelzen" lassen. Diese Bildschirmschoner, welche in der Regel schon recht alt sind, haben nichts mit diesem neuen Worm zu tun !

(tt) 15.03.2000