Die DEUTSCHEN Trojaner-Seiten
Home
VBS_Stages.A ein Worm tarnt sich als TXT-Datei


Der Worm verbreitet sich per E-Mail mit einem Dateianhang, welcher den Namen "LIFE_STAGES.TXT.SHS" trägt. Da Windowssysteme "von Haus aus" bekannte Dateiendungen nicht anzeigen, scheint es sich auf dem ersten Blick um eine TXT-Datei zu handeln (also LIFE_STAGES.TXT).

Derartige verseuchte E-Mails zeigen desweiteren noch folgende Merkmale auf:

  • In der Betreffzeile sind bisher Texte wie "Funny", "Fw: Funny", "Life stages text", "Funny text" oder "FW:Funny text" aufgetaucht.
  • Auch wurden bereits verschiedene Textvarianten im E-Mail-Text gesicht, die lauten: "The male and female stages of life" oder "The male and female stages of life.Bye."

Führt der Anwender die angehängte Datei aus, wird in der Tat auch eine TXT-Datei angezeigt, die einen humorvollen Text zu den männlichen und weiblichen Lebensphasen enthält.

Der Worm benennt die Windows-Registrierung "Regedit.exe" um und löscht diese im Anschluss. Dazu verbreitet "VBS_Stages.A" sich über das Mailprogramm Outlook, mIRC (Internet relay chat programs), Mapped und DrivesPirch.

Die AntiViren Softwarehersteller bieten bereits entsprechende Updates an bzw. werden diese in Kürze folgen.

Einige amerikanische Mailsystem wurden bereits durch diesen neuen Worm extrem stark belastet.


(tt) 21.06.2000