G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

Er versteckt sich in E-Mails mit dem Betreff: "resume" oder "contract". Als ein weiterer Nachfolger des alt bekannten "Loveletters" arbeitet auch der Neue namens VBS/Loveletter.bd selbstverständlich inkognito. Die Mails verfügen über einen Anhang namens "resume.txt.vbs". Wird die Datei geöffnet, so erscheint im Vordergrund ein Text, genauer ein Bewerbungsschreiben. Im Hintergrund wird vom Server allerdings die Datei "hcheck.exe" heruntergeladen und gestartet. Und die enthält das Trojanische Pferd "Hooker". Dieses spioniert alle geheimen Daten des Anwenders aus und sendet sie zurück an den Absender des "Liebesbriefs". Wie gehabt aktiviert VBS/Loveletter.bd MS-Outlook und versendet sich an alle Empfänger, die im Adressbuch notiert sind. Der Wurm hat bereits erste Opfer zu verzeichnen; so das Schweizer Kreditinstitut "United Bank of Switzerland". Allem Anschein nach stammt VBS/Loveletter.bd aus Amerika. Dort soll er entweder an der Michigan State University oder am National Institute of Health programmiert worden sein. Denn beide Institutionen verfügen über große Bereiche, die von jedermann genutzt werden können und so demjenigen, der den Wurm in die Welt gesetzt hat, Schutz durch Anonymität bieten. Inzwischen ist VBS/Loveletter.bd natürlich schon über den großen Teich gekommen und nicht nur in der Schweiz, sondern auch in Russland gesichtet worden.