"ILOVEYOU" - Eine Kriegserklärung an die MP3 Gemeinde? (Update)
05.05.2000 | Von Robert Lawatscheck,Gregor Lawatscheck | Seite 1 von 2
|
Der eMail Worm "ILOVEYOU" frißt sich seit gestern durchs Internet. Nach dem er zuerst in Asien auftauchte, hat er schon heute viele private Computer und Firmennetzen befallen Er bedient sich während seines Vermehrungszyklus mehrer Internetdienste - dem IRC, WWW und schließlich verschickt er sich selbst wieder als eMail. Dabei beindruckt vor allem die schiere Geschwindigkeit von "ILOVEYOU". Im Laufe des Tages wurde klar, daß er neben anderen Dateien .jpegs (also Bilddateien) auch .mp3 und .mp2 Dateien befällt und diese soweit schädigt, daß sie sich nicht mehr abspielen lassen. Update: Mittlerweile ist bekannt geworden, daß in den meisten Fällen die original MP3-Dateien im Gegensatz zu .jpg Bildern auf dem System nur versteckt werden und der Virus gleichnamige Dateien als "Titeldeslied.mp3.vbs" erstellt. Die Virus-Info der TU-Berlin, auf die uns ein MPeX.net Leser hinwies, schreibt dazu folgendes: "[...] Je nach Einstellung im Explorer fälltdas gar nicht unbedingt auf. Die Daten der ehemaligen Dateien sind verloren. Dateien der Typen mp2, mp3 werden nicht gelöscht oder überschrieben, sondern nur versteckt, in dem sie mit dem Dateiattribut +h (hidden) versehen werden. Wie bei jpg werden Dateien mit der zusätzlichen Endung .vbs erzeugt, die ansonsten den gleichen Namen haben wie dieversteckten, aus mysong.mp3 wird also mysong.mp3.vbs. Sie enthalten auch ebenso den Virus-Code." Eine Verschwörung der Musik-Industrie wird es diesmal wohl nicht gewesen sein - eher von jemanden, der Mitleid mit MP3-Dateien hatte und trotzem um die Beliebtheit dieses Dateiformats und seines hohen Wirkungsgrades wußte. Ob sich auch Versionen des LoveLetter Virus im Umlauf befinden, die MP3-Dateien radikal löschen ist unbekannt. Da bei dem VBS-Script sehr einfach eine Modifikation im Quellcode vorgenommen werden kann, ist es möglich, daß einige Varianten "radikaler" vorgehen. Versteckte Dateien können neben der Benutzung des DOS-Programms "attrib" über die Optionen im Datei-Explorer sichtbar gemacht werden und der Status der Dateien per Eigenschaften wieder auf normal gesetzt werden. Update Ende |
KOMMENTARE / DISKUSSION
NEWSLETTER
» Jetzt für kostenlosen Newsletter anmelden
LINKS
| « Voriger Artikel | News Gesamtübersicht | Nächster Artikel » |