Netzpolitik
Neuer Wurm deaktiviert Virenscanner
"Poetig Goker" nicht nur über E-Mail - Auch Webseiten und mIRC als Überträger
Als gefährlich wird ein neuer Wurm mit dem Namen "Poetic Goker" (w32.goker.a@mm) von den Anti-Viren-Spezialisten eingestuft. Dieser Schädling deaktiviert auf einem infizierten System vorhandene Virenscanner verschiedenster Hersteller (auch McAfee
und
Symantec
(NortonAntivirus)und ebnet so den Weg für weitere Viren. Besonders die Verbreitungsmöglichkeiten des Wurms sorgten bei Experten für Grund zur Sorge.
Nicht nur über E-Mail
"Poetic Goker" kommt nicht nur über E-Mails oder Mailprogramme wie Outlook; der neue Wurm kann auch beim Besuch infizierter Webseiten (User werden aufgefordert die Datei "Web.exe" herunterzuladen) und via mIRC übertragen werden. Laut Angaben der Spezialisten werden allerdings keinerlei Dateien gelöscht oder weiterversendet.
Einfallsreiche Betreffzeilen
In den Betreffzeilen der Mails lässt sich ein gewisser Einfallsreichtum des Urhebers nicht verleugnen. So steht dort unter anderem zu lesen: "Wenn ich Gott wäre und nicht an mich selbst glauben würde, wäre das Blasphemie". Auffällig ist dass das beigefügte Attachement als Namen unsinnige Buchstaben/Zahlen-Kombinationen hat.(red)