VBS/VBSWG-Z (Mawanella)

Für diesen Wurm zeichnet das selbe "Virus Construction Kit" verantwortlich, mit dem schon die bekannten Schädlinge VBS.SST.A (AnnaKournikova) und VBSWG-X (Homepage-Wurm) zusammengebastelt wurden. Wie der britische Virenbekämpfer Sophos Antivirus [1] meldet, sieht die Mail, mit der sich der Wurm recht fleissig verbreitet, so aus:

Betreff: Mawanella

Mail-Text: Mawanella is one of the Sri Lanka's Muslim Village

Wurm-Beilage: Mawanella.vbs

Wird die Beilage ausgeführt, kopiert sich der Wurm in den Windows System-Ordner und verbreitet sich mit den oben genannten Merkmalen an alle Einträge des Outlook Adressbuchs. Weiter zeigt der Wurm diese Mitteilung an:

"Please Forward this to everyone"

Anschliessend zeigt der Wurm eine Grafik von einem brennenden Haus, begleitet von diesem Text:

"Mawanella is one of the Sri Lanka's Muslim Village. This brutal incident happened here 2 Muslim Mosques & 100 Shops are burnt. I hat this incident, What about you? I can destroy your computer I didn't do that because I am a peace-loving citizen."

Die Prävention ist einfach: Am besten öffnen Sie keine Mail-Beilagen mit Endung VBS.