Der Antivirenspezialist Sophos warnt vor einem neuen Trojaner. Dieser befindet sich unter dem Namen W32/Marijuana gerade in Umlauf. Wie gewohnt verschickt sich der Trojaner als E-Mail-Anhang über Outlook. "Check this out!" Wer ein Mail mir dem Satz "check this out!" in der Betreffzeile in seinem Postfach findet, hat aller Wahrscheinlichkeit den W32/Marijuana bekommen. In der angehängten Datei, die ein Spiel, namens Dope Crop, verspricht, befindet sich der eigentliche Trojaner. Einmal aktiviert, kopiert er sich als "system32.exe" ins Windows-Verzeichnis und verweist mit einem Registry-Key auf die Datei, um sich bei jedem Start neu zu laden. Wie Sophos weiter berichtet, verteilt sich "Marijuana" das Adressverzeichnis von Microsoft Outlook weiter. Statt msn.com nun marijuana.com Als Startseite wird im Internet Explorer nun statt msn.com (oder der gewählten Site) die Website marijuana.com gesetzt. Geschädigte Anwender werden auch mit einem neuen TrayIcon in Form eines Marijuanablattes "beglückt".Zudem ändert er den Namen des registrierten Benutzers – bei einem infizierten Computer erscheint nun to "Im A Pot Head!", der Name der Firma wird in "Stoner's Pot Palace" umgeändert. Weiters erscheint täglich ein Pop Up Fenster, in dem die Legalisierung von Marihuana gepriesen wird. Zusätzlich erscheint jeden Tag um 16.20 eine Message Box mit dem Titel "The Marijuana Virus!!", im Textfeld ist "It's 4:20, Time to toke up :)" zu lesen. Die Betreiber der Seite http://my.marijuana.com distanzieren sich von dem Virus. Sie wurden in den letzten Tagen von Beschwerdemails geradezu überflutet, haben aber nach eigenen Angabe nichts mit dem Virus zu tun. (red)