W97M/Resume.A

 

Nach Liebesgruß jetzt neue Gefahr in Form eines Bewerbungsschreibens.

Der Wurm selbst versteckt sich in einem MS Word Dokument. Beim öffnen des Attachments verschickt sich der Wurm an alle Adressen im Outlook Adressbuch. Die Email sieht wie folgt aus:



Nachdem das Dokument geschlossen wurde kopiert sich der Wurm in das Autostart-Verzeichnis. Somit wird er bei jedem Systemstart mitgeladen.
Der Wurm fängt jetzt an, alle Dateien auf der Festplatte zu löschen. Auch Dateien auf einer eingelegten Diskette oder gemappten Netzwerklaufwerken sind hiervon betroffen. Bisher ist der Virus noch nicht in Deutschland aufgetreten.

Dieser Makrovirus wird seit der Version 6.01.00.09 der 'ANTIVIR.VDF' erkannt.

 

  weitere Virenbeschreibungen
  Virenkunde