VBS/Fireburn.A

Dieser VBS-Wurm namens VBS/Fireburn.A [1] verschickt sich in deutschsprachigen Regionen mit dem folgenden Betreff und Text: "Moin, alles klar?" und weiter: "Hi, wie geht´s dir?

Guck dir mal das Photo im Anhang an, ist echt geil

bye, bis dann.."

Ist es kein deutschsprachiges Betriebssystem, wird der englische Betreff und Text verschickt: "Hi, how are you?" und "Hi, look at that nice Pic attached!

Watching it is a must

cu later..."

Der Name der angehängten VBS-Datei kann unterschiedlich lauten:

Ultra-Hardcore-Bondage.JPG.vbs

Christina__NUDE!!!.JPG.vbs

CuteJany__BigTits!.GIF.vbs

MyGirlfriend__NUDE!.JPG.vbs

Aguiliera__NUDE!!.JPG.vbs

!Jany__Gets-fucked!.GIF.vbs

cute__EmmaPeel!!!.JPG.vbs

Julie17__xxx.GIF.vbs

Wird die Datei ausgeführt, verändert der Wurm die Registry, damit sich der Wurm beim Neustart lädt und eine Verbindung über einen IRC-Channel herstellt. Natürlich wird sich der Wurm auch an sämtliche Adressbuch-Einträge von MS Outlook versenden. Wer den Virus bis zum 20. Juni nicht entfernt, wird an jenem Tag eine Überraschung erleben: Tastatur und Maus werden gesperrt und die folgende Meldung angezeigt: "VBScript: FireburN. I'm proud to say that you are infected by FireburN !"

Aktualisieren Sie mindestens wochentlich (besser aber täglich) Ihre Virenpatterns. Öffnen Sie keine Dateien, die Sie nicht erwarten, besonders keine mit der Endung VBS. Deaktivieren Sie den Windows Scripting Host.