News
10.07.2000, 17:00 Uhr
VBS.Gorum (W32.Gorum)
Gorum ist ein Visual Basic Script Wurm, ähnlich wie damals VBS/LoveLetter. Der Wurm hat sich mit seiner Verbreitung bisher noch zurückgehalten und es ist in der bisher bekannten Version auch keine Schadensfunktion bekannt. Trotzdem könnten bald auch gefährliche Varianten auftauchen.
Die Mail, die den Schädling verbreitet, landet mit dem Betreff: "You know what it is!;-P" in Ihrer Mailbox und enthält den Mailtext: "hey, here you have!". Die Mailbeilage mit dem Virenscript nennt sich diesmal WINUSER.EXE. Darin versteckt liegt ausser einer VBS-Datei auch eine Datei namens SCRIPT.INI, die es dem Virus erlaubt, sich auch via IRC zu verbreiten. Über diesen Weg verschickt sich Gorum unter den verschiedensten Dateinamen und sendet jeweils die USER.DLL des verseuchten PCs mit.
Falls Gorum schon in Ihrem System sitzt, finden Sie Dateien namens GUORM.VBS oder WINUSER.EXE auf Ihrer Festplatte. Im Ordner C:\Windows\System werden Sie ausser der WINUSER.EXE eine Datei USER.DLL finden, die den Virencode enthält. Sobald Sie einen IRC Kanal öffnen, versendet sich Gorum über mIRC. Diese Dateien können Sie alle löschen.
Seien Sie skeptisch, falls Sie eine Mail mit den oben erwähnten Merkmalen erhalten. Öffnen Sie keine VBS und EXE Dateien, deren Inhalt und Zweck Sie nicht genau kennen und updaten Sie Ihren Virenschutz. Info von Ikarus Software [1].
Kommentare
Es sind keine Kommentare vorhanden.
