Symantec warnt vor Weihnachtsvirus

Symantec warnt vor einer Kreuzung des Virus W32.Kriz mit dem Wurm W32.hllw.bymer.worm. Beide Schädlinge sind seit längerem bekannt. Die Kreuzung verbindet die Schadensroutine des einen mit der Fähigkeit des anderen, sich schnell zu verbreiten.

Symantec beschreibt das Gefahrenpotenzial so: "Kriz ist ein zerstörerischer Windows-9x/NT-Virus, der sich langsam ausbreitet. bymer ist ein harmloser Wurm, der sich rasend schnell verbreitet. Wenn beide aufeinander treffen, entsteht ein zerstörerischer und hoch infektiöser Spross."

Der versucht dann, sämtliche Dateien, die geöffnet werden, zu infizieren. Die Verbreitungsbasis bildet die Systemdatei KERNEL32.DLL, die der Virus durch eine Datei namens KRIZED.TT6 ersetzt. Startet der PC-Anwender das nächste Mal seinen Rechner, greifen alle Anwendungen auf die Funktion dieser Datei zu, womit sich der Virus verbreiten kann. Der Hybrid wird nur am 25. Dezember aktiv. Er greift - wie auch sein Vorfahr Kriz - das BIOS des Computers an und macht das Booten unmöglich. Symantec empfiehlt wie immer in solchen Fällen ein Update der Virendefinitionen und stellt auf seinen Seiten ein Tool zur Verfügung, das den Virus aufspüren soll. Einen aktuellen Test von Virenscannern finden Sie . Über die Funktionsweise der Plagegeister informiert der Artikel Computerviren: Grundlagen. (uba)