Wurmwarnung: "Suppl.doc" löscht Dateien

In einigen News-Gruppen sind Beiträge mit einer angehängten Word97-Datei aufgetaucht, die einen Makrovirus enthält.

vorlesen Druckansicht 95 Kommentare lesen
Lesezeit: 1 Min.
Von
  • Norbert Luckhardt

In einigen News-Gruppen sind Beiträge mit einer angehängten Word97-Datei aufgetaucht. Die Anlage "Suppl.doc" enthält einen Makrovirus, der einen Internetwurm freisetzt: Suppl ersetzt die Windows-Systemdatei WSock32.DLL durch eine modifizierte Kopie. Jede abgehende E-Mail wird dadurch um einem infizierten Dateianhang ergänzt. Nachdem der Wurm eine Woche im System aktiv war, beginnt er auf allen erreichbaren Laufwerken Archive, Textdateien, Word- und Exceldokumente zu löschen. Es ist zu erwarten, dass alle bekannten Anti-Virus-Softwarehersteller in Kürze Updates für ihre Signaturdateien bereitstellen, die diesen Virus/Wurm erkennen und beseitigen können. (nl)