E-Mail-Wurm verschickt SMS

Ein neuer E-Mail-Wurm ist in Umlauf, der Kurznachrichten, so genannte SMS, an Handys verschickt. Der I-Worm.Timofonica verbreitet sich auf die gleiche Weise wie der ILOVEYOU-Wurm, der vor einigen Wochen für Aufsehen sorgte. Über das Adressbuch von Microsofts Mailprogramm Outlook schickt sich auch der "Handy-Wurm" selbst an alle eingetragenen Adressen, nachdem ein VBS-Attachment in der Mail per Doppelklick geöffnet wurde.

I-Worm.timofonica versendet zusätzlich SMS an Handys, und zwar die gleiche Anzahl, wie er Adressbucheinträge in Outlook findet. Dazu benutzt er zufällig erzeugte Handy-Nummern und das spanische SMS-Gateway correo.movistar.net. Außerdem generiert der Wurm ein Programm namens cmos.com, das er in der Windows-Registry verankert: Beim nächsten Systemstart übernimmt cmos.com die Kontrolle, löscht alle Informationen im CMOS des Rechners und zerstört die Daten auf den lokalen Festplatten.

Nach Angaben von Kaspersky Labs soll der E-Mail-Wurm bereits in der "freien Wildbahn" vorkommen; momentan ist die Mail aufgrund des rein spanischen Inhalts und des E-Mail-Subjects "TIMOFONICA" leicht zu erkennen. Eine technische Beschreibung des Wurms findet man bei viruslist.com. Hinweise zu Vorsichtsmaßnahmen und Absicherungen gegen E-Mail-Würmer finden Sie auf der Virenschutz-Seite von c't. (pab)