Weiblicher Virenautor schreibt Virus in C#

März 04, 2002 Sophos Press Release

Sophos schützt vor 'Proof of Concept'-Virus

Sophos, einer der weltweit führenden Hersteller für Virenschutz in Unternehmen, hat einen Schutz vor dem ersten Virus, der in C# geschrieben wurde, zur Verfügung gestellt. C# ist eine neue Programmiersprache von Microsoft, die für .NET Plattformen entwickelt wurde. Der Sharp Virus (alias: W32/Sharp-A und WW32/Sharpei@mm) ist ein sogenannter 'Proof of Concept'-Virus, wobei Sophos derzeit noch keine Erkenntnisse darüber vorliegen, ob sich der Virus 'in the wild' verbreitet.

Gigabyte, der angebliche Autor des Sharp Virus, entspricht insofern nicht dem klassischen Bild des Virenautors, da es sich bei 'ihm' um eine Frau handelt. Sie erklärt, dass der Sexismus in der von Männern beherrschten Antiviren-Branche sie dazu inspiriert hat - allen voran Graham Cluley, Senior Technology Consultant bei Sophos Anti-Virus.

'Es ist nicht einfach, einen Stereotyp zu benennen, aber es scheint doch, dass der typische Virenautor ein männlicher Teenager ist, der zuviel Freizeit hat und nicht genau weiß, was er damit anfangen soll. Weibliche Teenager wissen ihre Freizeit sinnvoller zu verbringen', sagt Graham Cluley. 'Gigabyte hat mich wegen solcher Aussagen als Sexist bezeichnet, doch meine Kommentare sollen eher ein Kompliment für Frauen sein. Frauen sind genauso in der Lage, ein Virus zu schreiben, aber sie sind viel zu reif, um dies auch zu tun - mit dieser einen sonderbaren Ausnahme.'

Der Sharp Wurm erreicht den Anwender mit der Betreffzeile 'Important: Windows update' und der Nachricht: 'Hey, at work we are applying this update because it makes Windows over 50% faster and more secure. I thought I would forward it as you may like it'. Die E-Mail enthält auch ein Attachment mit der Bezeichnung MS02-010.EXE.

Wenn das Attachment aktiviert wird, versendet sich der Wurm selbst an alle im Adressbuch des Empfängers eingetragenen Adressen. Außerdem erstellt er eine Datei mit dem Namen sharp.vbs, die folgende Nachrichtenbox anzeigt: 'You're infected with Win32.HLLP.Sharp, written in C#, by Gigabyte/Metaphase'.