VBS/Vierika

Der Wurm VBS/Vierika ist ein Internet-Wurm und wurde in mit Visual Basic Script programmiert. Dieser Wurmcode wurde direkt in das HTML Dokument Vindex2.html implementiert und auf einer Webseite von GeoCities bereitgestellt. VBS/Vierika führt sich automatisch mit dem Aufruf dieser HTML Seite aus.

Der Wurm erstellt eine Datei auf C:\ mit dem Namen Vierika.jpg.vbs, die aber keinen Wurmcode oder ein VB Script enthält, lediglich das Word free.

Danach startet VBS/Vierika Microsoft Outlook und versendet sich an alle Email-Adressen, die im Adressbuch von Outlook stehen. An die Email hängt er ein Attachment an.

Die Email sieht folgendermaßen aus:

Subject:       Vierika is here
Body:           Virieka.jpg
Attachment:  Vierika.jpg.vbs

Zuletzt ändert der VBS/Vierika noch die Startseite des Internet Explorers. Auf einem infizierten System zeigt die Startseite nun auf http://www.geocities.com/msxxl/Vierika.html.

Wurde das versandte Attachment gestartet, wird bei diesem Rechner die Startseite des Internet Explorers automatisch auf oben genannte Internetadresse gesetzt. Wird nun der Internet Explorer aufgerufen, wird diese Seite als erstes angezeigt und der Wurm wird automatisch aufgeführt.

 

 

  weitere Virenbeschreibungen
  Virenkunde