Mit jedem Tag tauchen Mutanten des „ILOVEYOU“-Wurms auf, der vor einer Woche Millionen von Computern weltweit lahm legte. ZDNet bietet eine Liste der momentan 29 Versionen des Virus. Für alle gilt: Mails ungelesen löschen. Die Antiviren-Programme der führenden Hersteller versuchen mit der Ausbreitung der Nachfolger Schritt zu halten. So erklärte CA-Sprecher Martin Gwisdalla auf Anfrage von ZDNet, dass die Personal-Edition von Inoculate, die unter antivirus.cai.com/… zum kostenlosen Download steht, alle bisher bekannten Variationen des Wurms bekämpfe.
- VBS/Loveletter.a
Alias: „Love Bug“
Betreffzeile: ILOVEYOU
Text: kindly check the attached LOVELETTER coming from me.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
- VBS/Loveletter.b
Alias: „Susitikim“ „Lithuania“
Betreffzeile: Susitikim shi vakara kavos puodukui…
Text: kindly check the attached LOVELETTER coming from me.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Die Nachricht ist litauisch und heißt auf deutsch „Lass uns heute abend auf eine Tasse Kaffe treffen“
- VBS/Loveletter.c
Alias: „Very Funny“, „Joke“
Betreffzeile: Fwd: Joke
Text: blank
Anhang: Very Funny.vbs
Note: Versendet sich auch als „Very Funny.HTM“
- VBS/Loveletter.d
Alias: Keiner
Betreffzeile: ILOVEYOU
Text: kindly check the attached LOVELETTER coming from me.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Geringe Abwandlung zu VBS/Loveletter.a
- VBS/Loveletter.e
Alias: „Mother’s Day“
Betreffzeile: Mothers Day Order Confirmation
Text: We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com
Anhang: mothersday.vbs
Bemerkung: Dieser Wurm löscht Dateien mit den Endungen „.ini“, und „.bat“. Ein Neustart des PCs ist nicht mehr möglich.
- VBS/Loveletter.f
Alias: „Virus Warning“
Betreffzeile: Dangerous Virus Warning
Text: There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it.
Anhang: virus_warning.jpg.vbs
Bemerkung: Versendet sich auch als „Urgent_virus_warning.htm“
- VBS/Loveletter.g
Alias: „Virus ALERT!!!“
Betreffzeile: Virus ALERT!!!
Text: Dear Symantec customer,
Symantec’s AntiVirus Research Center began receiving reports regarding VBS.LoveLetter.A virus early morning on May 4, 2000 GMT.
This worm appears to originate from the Asia Pacific region. Distribution of the virus is widespread and hundreds of thousands of machines are reported infected… (gekürzt durch ZDNet, die Originalbotschaft erstreckt sich über rund 30 Zeilen)
Bemerkung: Besonders gefährlich, da als Absender “ support@symantec.com“ angegeben wird. Der Wurm überschreibt „.bat“ und „.com“ Dateien.
- VBS/Loveletter.h
Alias: „No Comments“
Betreffzeile: ILOVEYOU
Text: kindly check the attached LOVELETTER coming from me.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Eine nur gering abgeänderte Variante des Original-Wurms. Im Quelltext wurde nur eine Zeile zu Beginn des Codes geändert.
- VBS/Loveletter.i
Alias: „Brainstorm“ „Important! Read carefully!!“
Betreffzeile: Important ! Read carefully!!
Text: Check the attached IMPORTANT coming from me!
Anhang: IMPORTANT.TXT.vbs
- VBS/Loveletter.j
Alias: Keiner
Betreffzeile: Virus ALERT!
Text: Virus ALERT!!!
Anhang: protect.vbs
Bemerkung: Eine Abwandlung der g-Variante.
- VBS/Loveletter.k
Alias: Keiner
Betreffzeile: How to protect yourself from the ILOVEYOU bug!
Text: Here’s they easy way to fix the love virus.
Anhang: Virus-Protection-Instructions.vbs
- VBS/Loveletter.l
Alias: „I Cant Believe This!!!“
Betreffzeile: I Cant Believe This!!!
Text: I Cant Believe I have Just Recieved This Hate Email .. Take A Look!
Anhang: „KillEmAll.TXT.VBS“
Bemerkung: Ersetzt „.gif“, „.bmp“-Dateien, versteckt „.wav“ und „.mid“-Dateien. Kopiert „KILER.HTM“, „KILLER2.VBS“, „KILLER1.VBS“ auf die Festplatte.
- VBS/Loveletter.m
Alias:“Arab Air“
Betreffzeile: Thank You For Flying With Arab Airlines
Text: Please check if the bill is correct, by opening the attached file.
Anhang: KillEmAll.TXT.VBS
Bemerkung: Befällt „.dll“ und „.exe“-Dateien, kopiert „no-hate-FOR-YOU.htm“ auf die Festplatte.
- VBS/Loveletter.n
Alias: „Variant Test“
Betreffzeile: Variant Test
Text: This is a variant to the vbs virus.
Anhang: IMPORTANT.TXT.vbs
Bemerkung: Kopiert sich selbst als „sndvol32.vbs“ und „IEAKDLL.vbs“. Die Startseite des Internet-Explorers wird geändert auf die Adresse: http://altalavista.box.sk. Allerdings wird keine Datei heruntergeladen. Dateien mit den Endungen „.mpg“, „.mpeg“, „.avi“, „.qt“ sowie „.qtm“ werden überschrieben. Sendet die Dateien „important.htm“ via mIRC in Internet-Chat-Rooms.
- VBS/Loveletter.o
Alias: Keiner
Betreffzeile: ILOVEYOU
Text: kindly check the attached LOVELETTER coming from me.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Fast identisch zur Ursprungsversion
- VBS/Loveletter.p
Alias: „Yeah, Yeah“
Betreffzeile: Yeah, Yeah another time to DEATH…
Text: This is the Killer for VBS.LOVE-LETTER.WORM.
Anhang: Vir-Killer.vbs
Bemerkung: Verändert die Startseite zu „http://www.yahoo.com/Vir-Killer.exe“. Lädt aber keine Datei herunter. Überschreibt Dateien mit den Endungen „.zip“ und „.rar“. Versteckt Dateien mit den Endungen „.pas“ und „.asm“.
- VBS/Loveletter.q
Alias: „LOOK!“
Betreffzeile: LOOK!
Text: hehe…check this out.
Anhang: LOOK.vbs
- VBS/Loveletter.r
Alias: „Bewerbung“
Betreffzeile: Bewerbung Kreolina
Text: Sehr geehrte Damen und Herren!
Anhang: BEWERBUNG.TXT.vbs
Bemerkung: Versendet eine HTML-Datei in Chatrooms
- VBS/Loveletter.s
Alias: Keiner
Betreffzeile: ILOVEYOU
Text: kindly check the attached.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Fast gleich wie der Ursprungs-Wurm. Einige Zeilen im Quelltext wurden hinzugefügt.
- VBS/Loveletter.t
Alias: „BAND-AID“
Betreffzeile: Recent Virus Attacks-Fix
Text: Attached is a copy of a script that will reverse the effects of the LOVE-LETTER-TO-YOU.TXT.vbs as well as the FW:JOKE, Mother’s Day and Lithuanian siblings.
Anhang: BAND-AID.DOC.VBS
- VBS/Loveletter.u
Alias: „Presents“
Betreffzeile: PresenteUOL
Text: O UOL tem um grande presente para voce, e eh exclusivo.Veja o arquivo em anexo. Http://www.uol.com.br
Anhang: UOL.TXT.vbs
Bemerkung: Verändert die Startseite des Internet-Explorers zu „http://www.uol.com.br“. Versteckt Dateien mit den Endungen „.exe“ sowie „.com“ und „.ini“. Versendet die Datei „UOL.HTM“ via mIRC in Chatrooms.
- VBS/Loveletter.v
Alias: Keiner
Betreffzeile: kindly check the attached
Text: kindly check the attached LOVELETTER coming from me.
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Einige Zeilen wurden zum Quelltext des Ursprungswurms hinzugefügt
- VBS/Loveletter.w
Alias: Keiner
Betreffzeile: Official virus and bug fix
Text: This is an official virus and bug fix. I got it from our system admin. It may take a short while to update your system files after you run the attachment.
Anhang: Bug and virus fix.vbs
Bemerkung: Verändert die Startseite des Internet Explorers. Überschreibt Dateien mit den Endungen „.exe“, „.com“, „.dll“, „.sys“, „.pwl“ und „.txt“. Versendet via mIRC die Datei „Bug and virus fix.htm“ in Chatrooms.
- VBS/Loveletter.x
Alias: „ANTI-VIRUS-LISTE“
Betreffzeile: NEUE ANTI-VIRUS-LISTE
Text: Hiermit senden wir Ihnen/Dir eine neue Liste mit LOVE-LETTER-VIRUS Namen, die nicht geoeffnet werden sollten, bitte sofort lesen, danke.
Anhang: ANTI-VIRUS-LISTE.TXT.vbs
- VBS/Loveletter.y
Alias: „LOOK! (2)“
Betreffzeile: LOOK!
Text: hehe…check this out.
Anhang: LOOK.vbs
- VBS/Loveletter.z
Alias: „BUG & VIRUS FIX“
Betreffzeile: BUG & VIRUS FIX
Text: I got this from our system admin. Run this to help pervent any recent or future bug & virus attack’s. It may take a small while up update your files.
Anhang: MAJOR BUG & VIRUS FIX.vbs
- VBS/Loveletter.aa
Alias: Keiner
Betreffzeile: ILOVEYOU
Text: kindly check the attached
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: Einige Zeilen wurden dem Quelltext hinzugefügt
- VBS/Loveletter.ab
Alias: Keiner
Betreffzeile: ILOVEYOU
Text: kindly check the attached
Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
Bemerkung: hier wurden einige Zeilen vom Quelltext gelöscht.
- VBS/Loveletter.ac
Alias: „antivirusupdate“
Betreffzeile: New Variation on LOVEBUG Update Anti-Virus!!
Text: „There is now a newer variant of love bug. It was released at 8:37 PM Saturday Night. Please Download the following patch. We are trying to isolate the virus. Thanks Symantec.“
Anhang: antivirusupdate.vbs
ZDNet berichtet in einem laufend aktualisierten News Report zu ‚ILOVEYOU‘ über die weitere Entwicklung und stellt neben Grundlagenwissen auch Links zu Virenschutz-Anbietern bereit.
Kontakt:
Symantec, Tel.: 02102/74530
Network Associates, Tel.: 089/37070