ILOVEYOU: Neue Versionen unterwegs
Die beiden neuen Varianten sind dilettantisch modifizierte Varianten von ILOVEYOU, der von den Antiviren-Herstellern inzwischen einheitlich als "VBS/LoveLetter" bezeichnet wird.
Unter "Joke" wird eine Mail verschickt, die den Dateianhang "Very Funny.vbs" enthält. Dieses Visual-Basic-Skript enthält einen LoveLetter-Ableger. Wie auch schon bei LoveLetter gilt: Die Mail sollte ungelesen gelöscht werden. Das angegriffene Mail-Programm Outlook von Microsoft kann Dateianhänge unter Umständen automatisch ausführen. Schon die Vorschaufunktion reicht dafür.
Die aktuellen Filterprogramme für Mailserver und die Virenscanner für Desktop-PCs dürften die ILOVEYOU-Varianten noch nicht erkennen. Den Systemadministratoren kann derzeit nur geraten werden, auch die Betreffzeilen (Subjects) "Joke" und "Funny News" in ihre Killfiles aufzunehmen. Auch wenn dann der ein oder andere Büroscherz nicht mehr ankommt - bei Millionen von infizierten PCs durch ILOVEYOU sind diese Maßnahmen gerechtfertigt. (nie)
Beachten Sie zum LoveLetter-Virus bitte auch unseren umfassenden Report:
ILOVEYOU: Hintergründe und Hilfen