WCM Forum - MS-Outlook: JS.Gigger.A@mm

HTML-Wurm formatiert Festplatte bei Outlook Benutzern

'JS.Gigger.A@mm' ein neuer Wurm, der sich als Outlook-Express-Update tarnt und im schlimmsten Fall die Festplatte ohne Nachfrage formatiert. Der Absender gibt sich als 'MSNSofware Co' aus.

Im Anhang der Mail ist die Datei 'Mmsn_offline.htm' enthalten. Ruft man diese Datei auf, legt ein JavaScript die Dateien 'C:\WindowsHelpMmsn_offline.htm', 'C:\WindowsSamplesWshCharts.js', 'C:\B.htm' und 'C:\Bla.hta' an.

Der Wurm trägt außerdem den Eintrag 'ECHO y format c:\' in der autoexec.bat an, der beim nächsten booten den Rechner formatiert. Symantec stuft den Wurm als gefährlich ein.

Code:

JS.Gigger.A@mm arrives as an email message that has the following characteristics:



Subject:     Outlook Express Update

Message:     MSNSofware Co.

Attachement: Mmsn_offline.htm

www.symantec.com

passt vielleicht nicht ganz hier her, aber da doch viele outlook verwenden... :D