Neuer Virus zerstört Dateisystem unter Windows

Hersteller von Antivirensoftware warnen vor einem neuen Virus, der ernstzunehmende Schadfunktionen besitzt.

In Pocket speichern vorlesen Druckansicht 335 Kommentare lesen
Lesezeit: 1 Min.
Von
  • Patrick Brauch

Hersteller von Antivirensoftware warnen vor dem Schädling JS/Gigger.a@MM, der ernstzunehmende Schadfunktionen besitzt. Gigger ist zwar bislang noch nicht stark verbreitet, doch durch seine verschiedenen Verbreitungsmethoden und Schadroutinen besteht reale Gefahr. Der Schädling kommt als Mail-Attachment, als eingebettetes JavaScript in der E-Mail, aber auch über IRC. Unter anderem verändert Gigger die mirc.ini (sofern mirc installiert) und verschickt sich an Chat-Teilnehmer, die den gleichen Kanal betreten.

Gefährlich ist Gigger aufgrund seiner Schadfunktion: Alle *.ASP-, *.HTM-, und *.HTML-Dateien werden mit dem Viruscode überschrieben, die Inhalte aller anderen Dateien löscht der Virus, sodass sie 0 Bytes Länge haben. Den Inhalt der autoexec.bat ersetzt der Schädling durch "echo y|format c:" -- ein Windows-Reboot schlägt aber ohnehin mit der Meldung "Error in EXE File" fehl, da die Executables überschrieben wurden. (pab)