Sophos legt Viren-Künstler das Handwerk

August 23, 1999 Sophos Press Release

Toadie-Virus hinterließ Gedichte auf PCs und schlich sich in Newsgroups ein

Sophos, Spezialist für Anti-Viren-Lösungen, identifizierte am Wochenende ein neuartiges Virus. Der Autor des Virus' mit der Bezeichnung "HLL Toadie.7800" verbreitete den Schädling proaktiv in Internet Newsgroups. Als ein österreichischer multinationaler Konzern von dem Virus befallen wurde, entwickelten die Virenforscher von Sophos innerhalb weniger Minuten ein Gegenmittel.

Um Toadie effizient zu verbreiten, schleuste der Entwickler mit dem Pseudonym "Raid" infizierte Programme auf die Webseiten diverser Newsgroups ein. Hier bot er beispielsweise ein Programm an, mit dem sich angeblich die Passworte für den Zugang zu kodierten pornografischen Webseiten knacken lassen.

"Raid" prahlte mit seinen Erfolgen in Newsgroups, die sich mit Viren befassen, blieb aber bisher wegen seiner unpersonifizierten Email-Adresse unerkannt. Ein ähnliches Verhalten brachte 1995 den Schwarzen Baron, den britischen Entwickler des SMEG Virus, für 18 Monate hinter Gitter.

HLL Toadie.7800 ist ein DOS-Virus, das Windowsanwendungen infiziert, während die Programme weiterlaufen. Auf dem Monitor erscheint für kurze Zeit eine DOS Warnung. Das Virus ist in ASIC, einer Abwandlung von BASIC, geschrieben. Ist eine infizierte Datei geöffnet, erscheint genau 17 Minuten nach einer vollen Stunde ein Display mit der Meldung:

TOADiE v1.2 - Raid [SLAM]

Beim E-Mail Programm Pegasus hängt sich Toadie an eine E-Mail an, um sich zu verbreiten. Außerdem nisted sich eine SCRIPT.INI Datei sowie eine Kopie von Toadie auf der Festplatte unter dem Pfad C:\MIR ein. Das Virus verbreitet sich dann eigenständig über das Internet Relay Chat (IRC).

Beim ersten Kontakt mit dem Virus erscheint ein DOS Display mit einem der fünf folgenden Texte:

  • There once was a bud named B.C.
    He grew on a 7 foot tree
    Till one day I plucked him
    Rolled him and smoked him
    And now I can barely see!

  • Ladies and gentlemen, I stand before you to
    stand behind you to tell you something I know
    nothing about. Thursday, which is Good Friday,
    we're having a Father's Day party for mothers only.
    Admission is free, pay at the door, pull out a chair
    and sit on the floor.

  • Late one night in the middle of the day, two dead
    soldiers got up to fight. Back to back they faced
    each other, pulled out their swords and shot one
    another. A deaf policeman heard the noise, got up
    and shot the twice dead boys. If you don't believe
    me, ask the blind man who saw it all, through a
    knothole in a wooden brick wall.

  • Question: If someone with multiple personalities tries to commit suicide, do the police consider it a hostage situation?

  • One bong hit, Two bong hit, Three bong hit, Floor.