ÜBER SYMANTEC

  • Hinzufügen

Pressemitteilungen

Frohe Weihnachten mit Norton AntiVirus: Update gegen Prilissa steht bereit

Ratingen, 23. November 1999 - Die Virenforscher von Symantec warnen vor dem neuen Virus Prilissa, einer Variante des berühmten Wurms Melissa. Prilissa pflanzt sich durch die Programme Outlook und Outlook-Express selbst fort und formatiert die Festplatte, wenn ein infizierter Rechner am 25. Dezember gestartet wird. Die Virusdefinition ist für alle Anwender von Norton AntiVirus via LiveUpdate und auf Symantecs Internetseite verfügbar.
Die exakte Bezeichnung des neuen Virus lautet W97M.Prilissa.A. Prilissa ist eine Variante des im März dieses Jahres entdeckten, berühmt gewordenen Wurms Melissa sowie des Virus W97M.AntiSocial.G, und hat bereits in der ganzen Welt PCs befallen. Prilissa infiziert Dokumente der Textverarbeitung Word 97 und verbreitet sich via E-Mail. Dazu versendet der Virus eine E-Mail mit angefügter Kopie eines infizierten Dokuments an die ersten 50 Personen aus dem Adreßbuch mit dem Text:

"This document ist very Important and you´ve GOT to read this!!!"

Die Betreffzeile lautet: "Message From USERNAME", wobei USERNAME den aktuellen Word-Einstellungen entspricht. Wird das infizierte Dokument geöffnet, deaktiviert der Wurm die Sicherheitseinstellungen für den Virenschutz, die Bestätigung zur Umwandlung fremder Dateiformate und die Liste der zuletzt geöffneten Dateien. Am ersten Weihnachtstag schlägt Prilissa zu: Wird der Rechner am 25. Dezember gestartet, erscheint auf dem Bildschirm der Text:

"© 1999 - CyberNET Vine...Vide...Vice...Moslem Power Never End... You Dare Rise Against Me... The Human Era is Over, The CyberNET Era Has Come !!!"

Im aktuell geöffneten Dokument erscheinen verschiedene bunte Figuren. Parallel dazu nistet sich das Virus in der Standard-Dokumentvorlage NORMAL.DOT ein und deaktiviert den Menübefehl Extras - Makro. Daraufhin werden alle in Word bearbeiteten Dokumente beim Schließen infiziert. Zusätzlich überschreibt das Virus die Startdatei AUTOEXEC.BAT, um beim nächsten Systemstart das Laufwerk C: zu formatieren und folgende Meldung anzuzeigen:

"Vine...Vide...Vice...Moslem Power Never End... Your Computer Have Just Been Terminated By -= CyberNET =- Virus !!!"

Dank seiner Makrovarianten- sowie Heuristik-Technologie für die Erkennung bislang unbekannter Viren findet und repariert Norton AntiVirus den Wurm schon mit den aktuellen Virusdefinitionen als eine Variante von W97M.AntiSocial.G.

Ihr Ansprechpartner (NUR PRESSE!) für weitere Informationen, Fotos und Rezensionsexemplare.
Bitte beachten Sie unser Online-Pressezentrum.
Symantec bietet jetzt auch die Möglichkeit, Pressetexte downzuloaden.