911 - Neuer Virus

Published by

Sicherheitsexperten warnen vor einem neuen eMail-Wurm, der sich seit kurzem im Internet verbreitet: Der Schädling mit dem Namen "Neroma" verspricht ein JPG-Bild von den Anschlägen auf das World-Trade-Center am 11. September 2001. Bei erfolgreicher Infektion wird die Festplatte des angegriffenen PCs vollständig gelöscht.

Die in englischer Sprache verfasste Mail enthält als Betreffzeile "It's near 911!" und im Textbereich "Nice butt baby!". Im Anhang der Nachricht befindet sich eine scheinbar harmlose Datei mit dem Namen "911.JPG". Wird dieser Anhang geöffnet, kopiert sich der Wum als NEROSYS.EXE in den Windows-Ordner und ändert die SYSTEM.INI so, dass sie sich beim Systemneustart selbst ändert. Neroma verschickt sich selbst an alle Kontakte, die er im Windows/Outlook-Adressbuch des Users findet.
Bei erfolgreicher Infektion eines Computers versucht "Neroma" jeden vierten Tag des Monats die Festplatte des PCs zu löschen.
Bisher ist das Virus noch nicht stark verbreitet. Zur Sicherheit sollten Internet-Nutzer ihre Virenschutz-Programme auf den neuesten Stand bringen und Anhänge von eMails besonders vorsichtig behandeln.