22.09.2003

ALIAS "GIBE.F"

"Swen" verbreitet sich schnell weiter

Der bereits seit letzter Woche grassierende E-Mail-Wurm "Swen" alias "Gibe.F" hat sich über das Wochenende stärker verbreitet als erwartet.

"Swen" tarnt sich als Programm des Software-Anbieters Microsoft und täuscht vor, ein Sicherheitsloch in Microsoft-Programmen zu schließen.

Derart habe er es geschafft, sich am vergangenen Wochenende explosionsartig zu verbreiten, so Joe Pichlmayr vom Antiviren-Software-Hersteller Ikarus.

"Während die Zahl der von 'Swen' verschickten infizierten E-Mails am Freitag noch bei 20.000 lag, haben wir am Wochenende 100.000 E-Mails registriert", sagte Pichlmayr.

Patch von Microsoft

Infizierte Mails kommen mit verschiedensten Betreffs und fordern den Nutzer dazu auf, einen "Patch von Microsoft" zu installieren, der sich angeblich im Anhang befindet. Laut Pichlmayr sind die vorgetäuschten Informationen täuschend gut gemacht.

Dabei nutzt "Swen" eine Sicherheitslücke in Microsofts Internet Explorer, die bereits im März 2001 entdeckt wurde, mit der er sich schon in der Vorschau akivieren kann.