Infizierung:
Die Email, über die sich der Wurm verbreitet und auch Ihr System infiziert, hat keine Betreffzeile, aber den Text "Heres some pictures for you". Die Anlage "Pics4You.exe" darf nicht geöffnet werden. Ansonsten infiziert der Wurm Ihr System und beginnt mit der Schadensroutine

Schadensroutine:
Zuerst versendet sich der Wurm, wie üblich, an die ersten 50 Adressen im Outlook-Adreßbuch.
Am 1.1.2000 (oder einem beliebigen Tag danach) beginnt die zweite Stufe der Schadensroutine. Der Virus verändert dann die Startseite des Internet Explorers und versucht die Festplatte neu zu formatieren. Die Startseite des IE wird auf die Adresse
"http://www.geocities.com/SiliconValley/Vista/8279/index.html"
gesetzt. Beim Hochfahren des PCs erscheint eine Warnmeldung auf dem Bildschirm "CMOS checksum is invalid", die man als Y2K-Fehler betrachten könnte. Dieser ist aber der Beginn der Formatierungsroutine.

Bemerkungen:
Wenn ihr Norton Anti-Virus benutzt, so steht ein Patch gegen diesen Virus zum Download bereit unter http://www.symantec.com/avcenter/download.html.

Zurück

Zur Virenübersicht

Virusbeschreibung per Email senden

Virusbeschreibung ausdrucken