Extra-Blatt

Virus/Wurm: VBS/Stages (I-Worm.Scrapworm)

VBS-Virus/Wurm versteckt sich in SHS-Datei

Ein VB-Script-Virus, das sich per E-Mail, IRC (Chat) und über Netzlaufwerke verbreitet, schwappt aus USA nach Europa herüber. VBS/Stages (auch IRC/Stages.worm) kommt in E-Mails mit wechselnden Betreffzeilen. Diese lauten:

Die Nachricht lautet:

Attachment: LIFE_STAGES.TXT.SHS

VBS/Stages versendet sich an alle Adressen im Outlook-Adressbuch. Es fügt ein Attachment an, in dem der Viruscode steckt. Die Dateiendung ist '.SHS', zusätzlich zu der 'harmlosen' Endung '.TXT'. Die Endung SHS wird im Explorer nicht angezeigt, selbst wenn die Option 'keine Erweiterungen für registrierte Dateitypen' nicht aktiviert ist! SHS-(Shell Scrap) Objekte können nahezu beliebige Dateien enthalten, ohne dass dies mit dem 'Bord-Werkzeug' von Windows risikolos festgestellt werden kann. Hier enthält es eine VBS-Datei, die den Wurm darstellt. Er ist wie alle VBS-Viren auf den Windows Scripting Host (WSH) angewiesen.

VBS/Stages verbreitet sich auch mittels verschiedener IRC-Clients (Chat-Programme), wie z.B. mIRC und pIRCh, sowie über Netzwerkfreigaben.

Mehrere Hersteller von Antivirussoftware haben bereits Updates für ihre Software bereitgestellt, die anderen werden in Kürze nachziehen.

Infos und Updates von Antivirus-Firmen zu VBS/Stages:

• Trend Micro (dt.)
• NAI/McAfee (engl.)
• AVP (engl./dt.)