HTML-Wurm formatiert Festplatte bei Outlook Benutzern
'JS.Gigger.A@mm' ein neuer Wurm, der sich als Outlook-Express-Update tarnt und im schlimmsten Fall die Festplatte ohne Nachfrage formatiert. Der Absender gibt sich als 'MSNSofware Co' aus.
Im Anhang der Mail ist die Datei 'Mmsn_offline.htm' enthalten. Ruft man diese Datei auf, legt ein JavaScript die Dateien 'C:\WindowsHelpMmsn_offline.htm', 'C:\WindowsSamplesWshCharts.js', 'C:\B.htm' und 'C:\Bla.hta' an.
Der Wurm trägt außerdem den Eintrag 'ECHO y format c:\' in der autoexec.bat an, der beim nächsten booten den Rechner formatiert. Symantec stuft den Wurm als gefährlich ein.
Code:
JS.Gigger.A@mm arrives as an email message that has the following characteristics:
Subject: Outlook Express Update
Message: MSNSofware Co.
Attachement: Mmsn_offline.htm
www.symantec.com
passt vielleicht nicht ganz hier her, aber da doch viele outlook verwenden...
