Extra-Blatt

Virus/Wurm: W97M.Resume.a (W97M.Melissa.bg)

Word-Makrovirus/Wurm mit hohem Schadenspotential ist im Anmarsch.

Ein Word-Makrovirus, das sich per E-Mail versendet, breitet sich seit 26.05.2000 aus. Zunächst nur in USA gesichtet, ist bald auch in Europa mit dem Auftauchen zu rechnen. Es handelt sich um eine weitere Variante des 1999 bekannt gewordenen Melissa-Virus.

W97M.Resume infiziert keine Word-Dokumente, es breitet sich aber über Outlook an alle E-Mail-Adressen im Outlook-Adressbuch aus. Es handelt sich also um einen Wurm, nicht um ein Virus im strengen Sinne. Danach löscht es Dateien aller Art auf allen Laufwerken (auch Netzwerklaufwerke). Es legt eine Kopie seiner selbst in C:\DATA\Normal.dot ab und eine weitere im AutoStart-Ordner (zumindest bei engl. Windows-Versionen, dort heisst der 'Startup').

Die Mails, mit denen sich der Wurm verbreitet, tragen den Betreff (Subject)
Resume- Janet Simons

Die Nachricht lautet:
Attached is my resume with a list of references contained within. Please feel free to call or e-mail me if you have any further questions regarding my experience.
I am looking forward to hearing from you.
Sincerely,
Janet Simons

Die Mail trägt ein Attachment (Dateianhang) mit dem Namen Explorer.doc, Größe 41 KB. Darin ist der Wurm enthalten.
Es besteht mal wieder Gefahr für die Mailserver!

Der Wurm löscht Dateien auf Windows-Rechnern auf den Laufwerken A: bis Z: inkl. Netzlaufwerke. Er beginnt mit

C:\*.*
C:\MyDocuments\*.*
C:\Windows\*.*
C:\Windows\System\*.*
C:\WinNT\*.*
C:\WinNT\System32\*.*

Damit ist der Rechner (bzw. Windows) nicht mehr lauffähig.

Die meisten Hersteller von Antivirussoftware haben bereits Updates für ihre Software bereitgestellt oder werden dies in Kürze tun.

Infos und Updates von Antivirus-Firmen zu W97M.Resume:

Trend Micro (dt.)
Symantec (engl.)
NAi/McAfee (engl.)
Data Fellows Europe (engl.)
AVP (engl.)

nach oben | zurück zur Hoax-Seite | zurück zur Virusinfo Übersicht | zurück zur Antivirus-Seite