Sophos-Experten haben Kunden über einen neuen E-Mail-fähigen Wurm informiert, der eine ungewöhnliche Schadensfunktion hat. Er versucht nicht nur einen anderen Wurm von Computern zu entfernen, sondern enthält auch eine Nachricht, in der ein anderer Virenschreiber verbal angegriffen wird.
W32/Sahay-A ist ein E-Mail-fähiger Wurm, der sich als Bildschirmschoner namens MathMagic.scr verbreitet. Wenn Anwender das Attachment starten, legt es eine Datei namens yahasux.vbs auf der Festplatte ab. Diese Datei leitet den Virus an jeden Eintrag im Windows-Adressbuch weiter. Der Virus versucht weiterhin, alle Infektionen von W32/Yaha-K zu beseitigen. Aufgrund von Fehlern, kann dies jedoch nicht korrekt ausgeführt werden.
W32/Sahay-A wurde scheinbar von dem weiblichen Virenschreiber Gigabyte geschrieben, die mutmaßlich in Belgien lebt. Schon in der Vergangenheit hat es Gigabyte als seltenes Beispiel eines weiblichen Virenautors in einer von jungen Männern dominierten Domäne zu trauriger Berühmtheit gebracht.
Die folgende Nachricht, die Gigabyte in ihrem Virus verbirgt, ist ein klares Zeichen der Uneinigkeit innerhalb der Virenschreiber-Szene:
Hi there.. it seems you were infected with Yaha.k. That worm however,
written by an idiot who sPeLlS lIkE tHiS, abused my website and got me to
receive the complaints. Therefore, I have just disinfected you. Don't worry
tho.. as I didn't wanna steal from you, I gave you this virus
(Win32.HLLP.YahaSux) in return :)
Greetz,
Gigabyte [Metaphase VX Team]
"Dieser Virus hat sich scheinbar nicht besonders weit verbreitet. Trotzdem steht für Sophos-Kunden ein Schutz zur Verfügung", sagt Graham Cluley, Senior Technology Consultant für Sophos Anti-Virus. "Es ist interessant zu beobachten, dass Virenschreiber untereinander ihre Querelen haben - schade ist nur, dass sie ihre Zwistigkeiten auf den Computern unschuldiger Anwender ausleben anstatt dies bei einem Bier zu besprechen."
Mehr als 100 Millionen Anwender in 150 Ländern verlassen sich auf Sophos als den besten Schutz vor komplexen IT-Bedrohungen und Datenverlust. Sophos bietet dafür Security- and Data-Protection-Lösungen an, die einfach zu verwalten, zu installieren und einzusetzen sind und dabei die branchenweit niedrigste Total Cost of Ownership bieten. Sophos bietet preisgekrönte Verschlüsselungs- und Endpoint-Security-Produkte, darüber hinaus Lösungen für Web- und E-Mail-Sicherheit sowie Network Access Control (NAC). Das Angebot wird von einem weltweiten Netzwerk eigener Analysezentren, den SophosLabs, unterstützt. Mit mehr als 20 Jahren Erfahrung gehört Sophos laut den Top-Analystenhäusern zu den führenden Unternehmen für IT-Sicherheit und Datenschutz und hat zahlreiche Branchenauszeichnungen erhalten.
Sophos hat seinen Hauptsitz in Boston, USA, und Oxford, Großbritannien. In Deutschland ist das Unternehmen in Wiesbaden und in Österreich sowie der Schweiz je an einem Standort vertreten. Weitere Informationen unter: www.sophos.de.