"ILoveYou" - der Vorreiter
In E-Mails mit der Betreff-Zeile "ILoveYou" und dem Nachrichtentext "kindly check the attached LOVELETTER coming from me." befindet sich als Dateianhang ein VB-Script-Programm namens "LOVE-LETTER-FOR-YOU.TXT.vbs"
Wenn dieses Script gestartet wird, wird der Wurm aktiv und verursacht schwere Systemschäden. So werden u.a. durch Manipulation der Registry *.JPG und *.MP3-Dateien auf *.JPG.VBS bzw. *.MP3.VBS umbenannt und zerstört.
Der Wurm verschickt sich außerdem selbständig an sämtliche E-Mail-Adressen aller Adressbücher! Es besteht zusätzlich die Möglichkeit, dass sich dieser Wurm ebenfalls über IRC verbreitet.
Zudem versucht er, eine ausführbare Datei aus dem Internet herunterzuladen. Dazu wird z.B. im Internet Explorer eine neue Startseite definiert, die ein Programm namens "WIN-BUGSFIX.exe" aus dem Web direkt auf Ihren Rechner speichert.
G DATA bietet kostenlos für alle eine AntiVirenKit 9 30-Tage-Testversion an, mit der die gefährlichen Würmer erkannt und entfernt werden können. Für Outlook 97, Exchange 97 und Outlook 2000 bietet G DATA sogar zusätzlich einen Blocker an, der als Plug-In der Mail-Programme eine Infektion mit Loveletter verhindert.
Der Loveletter-Blocker
Für alle User, die Outlook 97, Exchange 97 oder Outlook 2000 besitzen, stellt der Loveletter-Blocker einen wirksamen Schutz vor dem gefährlichen Wurm dar. Der Loveletter-selektive Blocker fügt sich als Plug-In in die genannten E-Mail-Programme ein und löscht beim Erhalt der gefährlichen E-Mail den infizierten Dateianhang automatisch.
Download des Loveletter-Blockers
