Verseuchte Moorhühner

Wie das deutsche Computermagazin PCWelt meldete, sind letzte Woche in Deutschland "Moorhuhnjagd"-Dateien aufgetaucht, die mit dem CIH-Virus infiziert sind. Die Hersteller des Spiels haben damit aber nichts zu tun. Schuld ist die Verbreitungsweise des CIH-Virus und zum Teil auch der Leichtsinn vieler Internetbenutzer.

Der CIH-Virus ist ein sogenannter "PE-Infector" (PE = Portable Executable), was bedeutet, dass er sich im RAM festsetzt und von dort aus EXE-Dateien infiziert. Auf diese Weise kann jede beliebige EXE-Datei durch den Schädling befallen werden. Und so schnell kann es gehen:

Auf einem bereits infizierten PC trifft per Mail eine virenfreie Moorhuhn-Datei ein. Beim ersten Öffnen wird diese Datei infiziert. Wenn der Benutzer sie jetzt weiterschickt, steckt er einen anderen PC damit an und die Kette geht weiter.

Wie immer, keine Panik: Da der Virus schon fast zwei Jahre alt ist, hat jedes Antivirus-Programm ein Kraut dagegen, sofern Sie deren Updates seriös durchgeführt haben. Speichern Sie jede Mail-Beilage zuerst auf die Harddisk und unterziehen Sie sie einem Virenscan. Solange Sie die Datei nicht ausführen (doppelklicken), kann nichts passieren. Auf der PCtip-Downloadseite steht selbstverständlich eine virenfreie Moorhuhn-Version [1] zur Verfügung.