Neuer Nachfolger des LoveLetter-Virus

Beim VBS.Elva handelt es sich abermals um einen Visual-Basic-Script-Wurm, der sich in einem Dateianhang namens card.hta verbirgt. Die Email unter dem Betreff "Birthday Card" enthält folgenden Text:

"Hello Jo. Happy birthday ELVA forever. This I made birthday card for you. Please open it and I hope you like." Wird der Anhang nicht geöffnet, kann nichts passieren. Falls doch, verbreitet sich der Virus an alle im Adressbuch eingetragenen Personen. Dies ist jedoch nur der Beginn der Ansteckung. An jedem 24. eines Monats erscheint auf dem Bildschirm des Infizierten die Mitteilung "=Happy birthday=- I love ELVA 4 ever". Danach fügt das Virus folgende Internetadresse zu den Favoriten hinzu (http://www.jasonnet.cc/elva) und bettet sich in die globale Vorlage von Word (normal.dot) ein. Dadurch wird jedes weitere Word-Dokument infiziert. Als letzte Aufgabe für diesen Tag durchsucht VBS.Elva alle Festplatten und überschreibt alle gefundenen .vbs-Dateien mit seinem Code.

Das ist aber immer noch nicht alles: Drei Tage später durchsucht VBS.Elva abermals alle Festplatten und überschreibt alle Dateien mit den Endungen vbs, vbe js, jse, wsh, wsf, wsc, gif, jpg und mp3 mit sich selbst.

Als Schutz, sollten Anwender den Windows Scripting Host deaktivieren oder ganz deinstallieren. Des weiteren ist ein regelmässiges Update der Virenscanner zur Entlarvung neu entdeckter Varianten zu empfehlen.