ILOVEYOU: Neue Versionen unterwegs

Der seit Donnerstag das Netz lahmlegende E-Mail-Wurm "ILOVEYOU" hat zwei kleine Brüder bekommen. Unter den Betreffzeilen "Funny News" und "Joke" sind zwei neue Versionen unterwegs, die den gleichen Schaden anrichten und sich ebenso verbreiten wie ILOVEYOU.

Die beiden neuen Varianten sind dilettantisch modifizierte Varianten von ILOVEYOU, der von den Antiviren-Herstellern inzwischen einheitlich als "VBS/LoveLetter" bezeichnet wird.

Unter "Joke" wird eine Mail verschickt, die den Dateianhang "Very Funny.vbs" enthält. Dieses Visual-Basic-Skript enthält einen LoveLetter-Ableger. Wie auch schon bei LoveLetter gilt: Die Mail sollte ungelesen gelöscht werden. Das angegriffene Mail-Programm Outlook von Microsoft kann Dateianhänge unter Umständen automatisch ausführen. Schon die Vorschaufunktion reicht dafür.

Die aktuellen Filterprogramme für Mailserver und die Virenscanner für Desktop-PCs dürften die ILOVEYOU-Varianten noch nicht erkennen. Den Systemadministratoren kann derzeit nur geraten werden, auch die Betreffzeilen (Subjects) "Joke" und "Funny News" in ihre Killfiles aufzunehmen. Auch wenn dann der ein oder andere Büroscherz nicht mehr ankommt - bei Millionen von infizierten PCs durch ILOVEYOU sind diese Maßnahmen gerechtfertigt. (nie)

Beachten Sie zum LoveLetter-Virus bitte auch unseren umfassenden Report:

ILOVEYOU: Hintergründe und Hilfen