Neuer E-Mail-Wurm: W32.Klez.gen@mm

Gleich mehrfach erhielten wir in den letzten Stunden merkwürdige E-Mails mit uns bekannten Absendern. In allen Fällen hing ein Wurm vom Typ W32.Klez.gen@mm an den E-Mails. Dieser ist zwar schon seit Ende letzten Jahres bekannt, so dass ihn aktuelle Viren-Scanner bereits erkennen. Die Verbreitung einer aktuellen "Mutation" namens W32.Klez.h@mm nahm aber dennoch kürzlich sprunghaft zu, so dass zum Beispiel symantec und McAfee aktuelle Warnungen ausgesprochen haben.

Der Wurm versendet sich mit gefälschtem Absender an andere User, deren Namen und E-Mail-Adressen er im Outlook-Adressbuch findet. In der Folge kann es passieren, dass man den Wurm vermeintlich von Absendern erhält, von denen man eigentlich nicht erwartet, dass sie einem Viren-Mails schicken. Der Wurm nutzt einen Fehler in Outlook bzw. im Internet-Explorer aus, so dass er schon dadurch aktiviert wird, dass man sich die Wurm-E-Mail in Outlook oder Outlook Express anzeigen lässt. Informationen zur Sicherung von Outlook finden Sie auf http://www.microsoft.com/technet/security/bulletin/MS01-020.asp 

Gefährlich ist, dass der Wurm auch einen Virus installiert, der am 13. März oder 13. September alle Dateien auf allen erreichbaren Festplatten zerstört.

Weitere Informationen bezüglich Erkennung und Entfernung des Wurms bzw. des anhängenden Virus enthalten die zitierten Websites der Hersteller von Antiviren-Software.