News 26.04.2000, 12:15 Uhr

Irok.Worm

Nicht überall, wo StarTrek Screensaver draufsteht, ist auch ein StarTrek Bildschirmschoner drin. IROK.EXE ist ein Internet-Wurm, der bekannte Verbreitungsweisen (Mail und IRC) verwendet.
[1]Einer von vielen, der sich via Mail oder IRC verbreitet. Besonders MS Outlook wird von ihm dazu verwendet, sich an die ersten 60 Einträge des Adressbuches zu senden. Im Betreff steht dann: "I thought you might like to see this". Im Mail-Text wird behauptet, dass ein StarTrek-Bildschirmschoner (Screensaver) beigelegt sei. Der genaue Wortlaut: "I thought you might like this. I got it from paramount pictures website. It's a startrek screen saver."Wer die beigelegte Datei IROK.EXE ausführt, sieht zwar zuerst einen Sternenhimmel, ähnlich wie beim Starfield-Bildschirmschoner, infiziert aber genau dann auch sein System. Irok befällt verschiedene ausführbare Dateien, was zu zahlreichen Abstürzen und Systemfehlern führen kann. Dieser Wurm löscht nach seiner Verbreitung seine Einträge in den gesendeten Objekten, um seine Tat zu verbergen. Führen Sie keine Mail-Beilagen aus, bevor Sie sie nicht gespeichert und auf Virenbefall überprüft haben. Der Virus versucht übrigens auch, Dateien von Antiviren-Programmen zu löschen, damit diese nicht mehr funktionieren.



Kommentare
Es sind keine Kommentare vorhanden.