E-Mail-Wurm verschickt bebilderte Attachments

Seit einigen Tagen befindet sich ein neuer E-Mail-Wurm im Umlauf. "Afeto" – so der Name – fehlt zwar eine Schadroutine, doch allein die Verbreitungsmethode gibt Anlass zur Vorsicht: Er versendet möglicherweise sensible JPG-Bilder, die er auf dem befallenen PC vorfindet, und könnte bei massenhafter Verbreitung schon wegen des großen Datenvolumens so manchen Mail-Server in Schwierigkeiten bringen.

Afeto hat Eigenschaften, die es dem Anwender schwer machen, den Schädling zu identifizieren. Nachdem er durch Doppelklick auf das Mail-Attachment aktiviert worden ist, durchsucht er den infizierten Rechner zunächst nach JPG-Bildern. Dann bindet er willkürlich eines der Bilder in ein Word-Dokument ein und fügt seine eigene Verbreitungsroutine als Makro hinzu. Anschließend verschickt Afeto sich selbst an alle im "Sent"-Folder von Outlook enthaltenen Mail-Adressen.

Offenbar hat der Autor des Schädlings Code-Fragmente vom Melissa-Wurm geklaut: Experten bei Network Associates (NAI) erklärten gegenüber c't, dass einige Teile 1:1 aus dem Melissa-Quellcode kopiert worden seien. Eine detaillierte Beschreibung des Wurms finden man beispielsweise bei NAI; weitere Ressourcen und allgemeine Hinweise zur Abwehr von Viren gibt es auf der Virenschutz-Seite von c't. (pab)