Virenprogrammierer sind auch nur Menschen

Ein Bug im SirCam-Wurm verhinderte, dass am 16. Oktober Festplatten gelöscht wurden; der neue Wurm "Anthrax" hat einen Fehler in der Verbreitungsroutine.

In Pocket speichern vorlesen Druckansicht 37 Kommentare lesen
Lesezeit: 1 Min.
Von
  • Lars Bremer

Angesichts der nach wie vor großen Verbreitung des SirCam-Wurms ist es ein glücklicher Umstand, dass auch die verderbten Programmierer solcher Schädlinge nicht perfekt sind. Wie schon seit einiger Zeit bekannt ist, löscht SirCam mit einer Wahrscheinlichkeit von 1 zu 20 die Festplatte. Das magische Datum für den Payload, der 16. Oktober, verstrich aber ereignislos, weil die Schadensroutine laut Sophos einen Fehler enthält.

Auch ein mittels Virenbaukasten zusammengeklickter VBS-Wurm funktioniert nicht richtig. Der passend zu den aktuellen Meldungen über Milzbrand-Anschläge "Anthrax" genannte Wurm meldet sich mit den Worten: "If you don't know what antrax is or what the results of it are, please see the attached picture so that you can see the results that it has. Note: the picture might be too strong." Allerdings hat die Verbreitungsroutine des verhinderten Schädlings einen Bug, sodass eine Epidemie nicht zu erwarten ist, zumal die üblichen Virenscanner den "elektronischen Anthrax" problemlos finden und entfernen können.

Mehr zu Anthrax in Telepolis: Anthrax geht auch als Computerwurm um (lab)