Neuer Mailwurm "W32/FBound.C" unterwegs

Mehrere Hersteller von Antiviren-Software warnen vor einem neuen Virus namens "W32/FBound.C". Der Schädling verbreitet sich als E-Mail an alle im Windows-Adressbuch und in Webseiten auf dem Rechner gefundenen Adressen.

Handelt es sich bei der Empfängeradresse einer Mail um eine japanische Länderkennung, wählt der Wurm aus 17 verschiedenen japanischen Möglichkeiten einen Betreff aus. In allen anderen Fällen verwendet er "Important". Die entsprechenden E-Mails enthalten als Attachment die Datei "patch.exe". Nach Öffnen dieser wird der Text "I-Worm.Japanize" angezeigt. W32/FBound.C installiert sich aber nicht auf dem befallenen Rechner und verursacht auch keine weiteren Schäden. Zum Versenden der Mails verwendet der Schädling einen eigenen SMTP-Server oder wählt den im System voreingestellten Server.

Es ist davon auszugehen, dass die meisten Hersteller von Antiviren-Software in Kürze entsprechend angepasste Virendefinitionen bereitstellen.

Einen Test aktueller Viren-Scanner bietet Ihnen der tecCHANNEL-Artikel Virenscanner im Test. Einen Report über die Entwicklung der digitalen Plagegeister finden Sie hier. (kpf)