Die 29 Varianten von LOVELETTER

Mit jedem Tag tauchen Mutanten des „ILOVEYOU“-Wurms auf, der vor einer Woche Millionen von Computern weltweit lahm legte. ZDNet bietet eine Liste der momentan 29 Versionen des Virus. Für alle gilt: Mails ungelesen löschen. Die Antiviren-Programme der führenden Hersteller versuchen mit der Ausbreitung der Nachfolger Schritt zu halten. So erklärte CA-Sprecher Martin Gwisdalla auf Anfrage von ZDNet, dass die Personal-Edition von Inoculate, die unter antivirus.cai.com/… zum kostenlosen Download steht, alle bisher bekannten Variationen des Wurms bekämpfe.

• VBS/Loveletter.a
  Alias: „Love Bug“
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached LOVELETTER coming from me.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs

• VBS/Loveletter.b
  Alias: „Susitikim“ „Lithuania“
  Betreffzeile: Susitikim shi vakara kavos puodukui…
  Text: kindly check the attached LOVELETTER coming from me.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Die Nachricht ist litauisch und heißt auf deutsch „Lass uns heute abend auf eine Tasse Kaffe treffen“

• VBS/Loveletter.c
  Alias: „Very Funny“, „Joke“
  Betreffzeile: Fwd: Joke
  Text: blank
  Anhang: Very Funny.vbs
  Note: Versendet sich auch als „Very Funny.HTM“

• VBS/Loveletter.d
  Alias: Keiner
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached LOVELETTER coming from me.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Geringe Abwandlung zu VBS/Loveletter.a

• VBS/Loveletter.e
  Alias: „Mother’s Day“
  Betreffzeile: Mothers Day Order Confirmation
  Text: We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com
  Anhang: mothersday.vbs
  Bemerkung: Dieser Wurm löscht Dateien mit den Endungen „.ini“, und „.bat“. Ein Neustart des PCs ist nicht mehr möglich.

• VBS/Loveletter.f
  Alias: „Virus Warning“
  Betreffzeile: Dangerous Virus Warning
  Text: There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it.
  Anhang: virus_warning.jpg.vbs
  Bemerkung: Versendet sich auch als „Urgent_virus_warning.htm“

• VBS/Loveletter.g
  Alias: „Virus ALERT!!!“
  Betreffzeile: Virus ALERT!!!
  Text: Dear Symantec customer,
  Symantec’s AntiVirus Research Center began receiving reports regarding VBS.LoveLetter.A virus early morning on May 4, 2000 GMT.
  This worm appears to originate from the Asia Pacific region. Distribution of the virus is widespread and hundreds of thousands of machines are reported infected… (gekürzt durch ZDNet, die Originalbotschaft erstreckt sich über rund 30 Zeilen)
  Bemerkung: Besonders gefährlich, da als Absender “ support@symantec.com“ angegeben wird. Der Wurm überschreibt „.bat“ und „.com“ Dateien.

• VBS/Loveletter.h
  Alias: „No Comments“
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached LOVELETTER coming from me.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Eine nur gering abgeänderte Variante des Original-Wurms. Im Quelltext wurde nur eine Zeile zu Beginn des Codes geändert.

• VBS/Loveletter.i
  Alias: „Brainstorm“ „Important! Read carefully!!“
  Betreffzeile: Important ! Read carefully!!
  Text: Check the attached IMPORTANT coming from me!
  Anhang: IMPORTANT.TXT.vbs

• VBS/Loveletter.j
  Alias: Keiner
  Betreffzeile: Virus ALERT!
  Text: Virus ALERT!!!
  Anhang: protect.vbs
  Bemerkung: Eine Abwandlung der g-Variante.

• VBS/Loveletter.k
  Alias: Keiner
  Betreffzeile: How to protect yourself from the ILOVEYOU bug!
  Text: Here’s they easy way to fix the love virus.
  Anhang: Virus-Protection-Instructions.vbs

• VBS/Loveletter.l
  Alias: „I Cant Believe This!!!“
  Betreffzeile: I Cant Believe This!!!
  Text: I Cant Believe I have Just Recieved This Hate Email .. Take A Look!
  Anhang: „KillEmAll.TXT.VBS“
  Bemerkung: Ersetzt „.gif“, „.bmp“-Dateien, versteckt „.wav“ und „.mid“-Dateien. Kopiert „KILER.HTM“, „KILLER2.VBS“, „KILLER1.VBS“ auf die Festplatte.

• VBS/Loveletter.m
  Alias:“Arab Air“
  Betreffzeile: Thank You For Flying With Arab Airlines
  Text: Please check if the bill is correct, by opening the attached file.
  Anhang: KillEmAll.TXT.VBS
  Bemerkung: Befällt „.dll“ und „.exe“-Dateien, kopiert „no-hate-FOR-YOU.htm“ auf die Festplatte.

• VBS/Loveletter.n
  Alias: „Variant Test“
  Betreffzeile: Variant Test
  Text: This is a variant to the vbs virus.
  Anhang: IMPORTANT.TXT.vbs
  Bemerkung: Kopiert sich selbst als „sndvol32.vbs“ und „IEAKDLL.vbs“. Die Startseite des Internet-Explorers wird geändert auf die Adresse: http://altalavista.box.sk. Allerdings wird keine Datei heruntergeladen. Dateien mit den Endungen „.mpg“, „.mpeg“, „.avi“, „.qt“ sowie „.qtm“ werden überschrieben. Sendet die Dateien „important.htm“ via mIRC in Internet-Chat-Rooms.

• VBS/Loveletter.o
  Alias: Keiner
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached LOVELETTER coming from me.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Fast identisch zur Ursprungsversion

• VBS/Loveletter.p
  Alias: „Yeah, Yeah“
  Betreffzeile: Yeah, Yeah another time to DEATH…
  Text: This is the Killer for VBS.LOVE-LETTER.WORM.
  Anhang: Vir-Killer.vbs
  Bemerkung: Verändert die Startseite zu „http://www.yahoo.com/Vir-Killer.exe“. Lädt aber keine Datei herunter. Überschreibt Dateien mit den Endungen „.zip“ und „.rar“. Versteckt Dateien mit den Endungen „.pas“ und „.asm“.

• VBS/Loveletter.q
  Alias: „LOOK!“
  Betreffzeile: LOOK!
  Text: hehe…check this out.
  Anhang: LOOK.vbs

• VBS/Loveletter.r
  Alias: „Bewerbung“
  Betreffzeile: Bewerbung Kreolina
  Text: Sehr geehrte Damen und Herren!
  Anhang: BEWERBUNG.TXT.vbs
  Bemerkung: Versendet eine HTML-Datei in Chatrooms

• VBS/Loveletter.s
  Alias: Keiner
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Fast gleich wie der Ursprungs-Wurm. Einige Zeilen im Quelltext wurden hinzugefügt.

• VBS/Loveletter.t
  Alias: „BAND-AID“
  Betreffzeile: Recent Virus Attacks-Fix
  Text: Attached is a copy of a script that will reverse the effects of the LOVE-LETTER-TO-YOU.TXT.vbs as well as the FW:JOKE, Mother’s Day and Lithuanian siblings.
  Anhang: BAND-AID.DOC.VBS

• VBS/Loveletter.u
  Alias: „Presents“
  Betreffzeile: PresenteUOL
  Text: O UOL tem um grande presente para voce, e eh exclusivo.Veja o arquivo em anexo. Http://www.uol.com.br
  Anhang: UOL.TXT.vbs
  Bemerkung: Verändert die Startseite des Internet-Explorers zu „http://www.uol.com.br“. Versteckt Dateien mit den Endungen „.exe“ sowie „.com“ und „.ini“. Versendet die Datei „UOL.HTM“ via mIRC in Chatrooms.

• VBS/Loveletter.v
  Alias: Keiner
  Betreffzeile: kindly check the attached
  Text: kindly check the attached LOVELETTER coming from me.
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Einige Zeilen wurden zum Quelltext des Ursprungswurms hinzugefügt

• VBS/Loveletter.w
  Alias: Keiner
  Betreffzeile: Official virus and bug fix
  Text: This is an official virus and bug fix. I got it from our system admin. It may take a short while to update your system files after you run the attachment.
  Anhang: Bug and virus fix.vbs
  Bemerkung: Verändert die Startseite des Internet Explorers. Überschreibt Dateien mit den Endungen „.exe“, „.com“, „.dll“, „.sys“, „.pwl“ und „.txt“. Versendet via mIRC die Datei „Bug and virus fix.htm“ in Chatrooms.

• VBS/Loveletter.x
  Alias: „ANTI-VIRUS-LISTE“
  Betreffzeile: NEUE ANTI-VIRUS-LISTE
  Text: Hiermit senden wir Ihnen/Dir eine neue Liste mit LOVE-LETTER-VIRUS Namen, die nicht geoeffnet werden sollten, bitte sofort lesen, danke.
  Anhang: ANTI-VIRUS-LISTE.TXT.vbs

• VBS/Loveletter.y
  Alias: „LOOK! (2)“
  Betreffzeile: LOOK!
  Text: hehe…check this out.
  Anhang: LOOK.vbs

• VBS/Loveletter.z
  Alias: „BUG & VIRUS FIX“
  Betreffzeile: BUG & VIRUS FIX
  Text: I got this from our system admin. Run this to help pervent any recent or future bug & virus attack’s. It may take a small while up update your files.
  Anhang: MAJOR BUG & VIRUS FIX.vbs

• VBS/Loveletter.aa
  Alias: Keiner
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: Einige Zeilen wurden dem Quelltext hinzugefügt

• VBS/Loveletter.ab
  Alias: Keiner
  Betreffzeile: ILOVEYOU
  Text: kindly check the attached
  Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
  Bemerkung: hier wurden einige Zeilen vom Quelltext gelöscht.

• VBS/Loveletter.ac
  Alias: „antivirusupdate“
  Betreffzeile: New Variation on LOVEBUG Update Anti-Virus!!
  Text: „There is now a newer variant of love bug. It was released at 8:37 PM Saturday Night. Please Download the following patch. We are trying to isolate the virus. Thanks Symantec.“
  Anhang: antivirusupdate.vbs

ZDNet berichtet in einem laufend aktualisierten News Report zu ‚ILOVEYOU‘ über die weitere Entwicklung und stellt neben Grundlagenwissen auch Links zu Virenschutz-Anbietern bereit.

Kontakt:
Symantec, Tel.: 02102/74530
Network Associates, Tel.: 089/37070