Die 29 Varianten von LOVELETTER

ZDNet-Liste der Mutanten / inzwischen zwei deutsche Versionen

Mit jedem Tag tauchen Mutanten des „ILOVEYOU“-Wurms auf, der vor einer Woche Millionen von Computern weltweit lahm legte. ZDNet bietet eine Liste der momentan 29 Versionen des Virus. Für alle gilt: Mails ungelesen löschen. Die Antiviren-Programme der führenden Hersteller versuchen mit der Ausbreitung der Nachfolger Schritt zu halten. So erklärte CA-Sprecher Martin Gwisdalla auf Anfrage von ZDNet, dass die Personal-Edition von Inoculate, die unter antivirus.cai.com/… zum kostenlosen Download steht, alle bisher bekannten Variationen des Wurms bekämpfe.

  • VBS/Loveletter.a
    Alias: „Love Bug“
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached LOVELETTER coming from me.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs

  • VBS/Loveletter.b
    Alias: „Susitikim“ „Lithuania“
    Betreffzeile: Susitikim shi vakara kavos puodukui…
    Text: kindly check the attached LOVELETTER coming from me.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Die Nachricht ist litauisch und heißt auf deutsch „Lass uns heute abend auf eine Tasse Kaffe treffen“

  • VBS/Loveletter.c
    Alias: „Very Funny“, „Joke“
    Betreffzeile: Fwd: Joke
    Text: blank
    Anhang: Very Funny.vbs
    Note: Versendet sich auch als „Very Funny.HTM“

  • VBS/Loveletter.d
    Alias: Keiner
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached LOVELETTER coming from me.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Geringe Abwandlung zu VBS/Loveletter.a

  • VBS/Loveletter.e
    Alias: „Mother’s Day“
    Betreffzeile: Mothers Day Order Confirmation
    Text: We have proceeded to charge your credit card for the amount of $326.92 for the mothers day diamond special. We have attached a detailed invoice to this email. Please print out the attachment and keep it in a safe place.Thanks Again and Have a Happy Mothers Day! mothersday@subdimension.com
    Anhang: mothersday.vbs
    Bemerkung: Dieser Wurm löscht Dateien mit den Endungen „.ini“, und „.bat“. Ein Neustart des PCs ist nicht mehr möglich.

  • VBS/Loveletter.f
    Alias: „Virus Warning“
    Betreffzeile: Dangerous Virus Warning
    Text: There is a dangerous virus circulating. Please click attached picture to view it and learn to avoid it.
    Anhang: virus_warning.jpg.vbs
    Bemerkung: Versendet sich auch als „Urgent_virus_warning.htm“

  • VBS/Loveletter.g
    Alias: „Virus ALERT!!!“
    Betreffzeile: Virus ALERT!!!
    Text: Dear Symantec customer,
    Symantec’s AntiVirus Research Center began receiving reports regarding VBS.LoveLetter.A virus early morning on May 4, 2000 GMT.
    This worm appears to originate from the Asia Pacific region. Distribution of the virus is widespread and hundreds of thousands of machines are reported infected… (gekürzt durch ZDNet, die Originalbotschaft erstreckt sich über rund 30 Zeilen)
    Bemerkung: Besonders gefährlich, da als Absender “ support@symantec.com“ angegeben wird. Der Wurm überschreibt „.bat“ und „.com“ Dateien.

  • VBS/Loveletter.h
    Alias: „No Comments“
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached LOVELETTER coming from me.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Eine nur gering abgeänderte Variante des Original-Wurms. Im Quelltext wurde nur eine Zeile zu Beginn des Codes geändert.

  • VBS/Loveletter.i
    Alias: „Brainstorm“ „Important! Read carefully!!“
    Betreffzeile: Important ! Read carefully!!
    Text: Check the attached IMPORTANT coming from me!
    Anhang: IMPORTANT.TXT.vbs

  • VBS/Loveletter.j
    Alias: Keiner
    Betreffzeile: Virus ALERT!
    Text: Virus ALERT!!!
    Anhang: protect.vbs
    Bemerkung: Eine Abwandlung der g-Variante.

  • VBS/Loveletter.k
    Alias: Keiner
    Betreffzeile: How to protect yourself from the ILOVEYOU bug!
    Text: Here’s they easy way to fix the love virus.
    Anhang: Virus-Protection-Instructions.vbs

  • VBS/Loveletter.l
    Alias: „I Cant Believe This!!!“
    Betreffzeile: I Cant Believe This!!!
    Text: I Cant Believe I have Just Recieved This Hate Email .. Take A Look!
    Anhang: „KillEmAll.TXT.VBS“
    Bemerkung: Ersetzt „.gif“, „.bmp“-Dateien, versteckt „.wav“ und „.mid“-Dateien. Kopiert „KILER.HTM“, „KILLER2.VBS“, „KILLER1.VBS“ auf die Festplatte.

  • VBS/Loveletter.m
    Alias:“Arab Air“
    Betreffzeile: Thank You For Flying With Arab Airlines
    Text: Please check if the bill is correct, by opening the attached file.
    Anhang: KillEmAll.TXT.VBS
    Bemerkung: Befällt „.dll“ und „.exe“-Dateien, kopiert „no-hate-FOR-YOU.htm“ auf die Festplatte.

  • VBS/Loveletter.n
    Alias: „Variant Test“
    Betreffzeile: Variant Test
    Text: This is a variant to the vbs virus.
    Anhang: IMPORTANT.TXT.vbs
    Bemerkung: Kopiert sich selbst als „sndvol32.vbs“ und „IEAKDLL.vbs“. Die Startseite des Internet-Explorers wird geändert auf die Adresse: http://altalavista.box.sk. Allerdings wird keine Datei heruntergeladen. Dateien mit den Endungen „.mpg“, „.mpeg“, „.avi“, „.qt“ sowie „.qtm“ werden überschrieben. Sendet die Dateien „important.htm“ via mIRC in Internet-Chat-Rooms.

  • VBS/Loveletter.o
    Alias: Keiner
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached LOVELETTER coming from me.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Fast identisch zur Ursprungsversion

  • VBS/Loveletter.p
    Alias: „Yeah, Yeah“
    Betreffzeile: Yeah, Yeah another time to DEATH…
    Text: This is the Killer for VBS.LOVE-LETTER.WORM.
    Anhang: Vir-Killer.vbs
    Bemerkung: Verändert die Startseite zu „http://www.yahoo.com/Vir-Killer.exe“. Lädt aber keine Datei herunter. Überschreibt Dateien mit den Endungen „.zip“ und „.rar“. Versteckt Dateien mit den Endungen „.pas“ und „.asm“.

  • VBS/Loveletter.q
    Alias: „LOOK!“
    Betreffzeile: LOOK!
    Text: hehe…check this out.
    Anhang: LOOK.vbs

  • VBS/Loveletter.r
    Alias: „Bewerbung“
    Betreffzeile: Bewerbung Kreolina
    Text: Sehr geehrte Damen und Herren!
    Anhang: BEWERBUNG.TXT.vbs
    Bemerkung: Versendet eine HTML-Datei in Chatrooms

  • VBS/Loveletter.s
    Alias: Keiner
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Fast gleich wie der Ursprungs-Wurm. Einige Zeilen im Quelltext wurden hinzugefügt.

  • VBS/Loveletter.t
    Alias: „BAND-AID“
    Betreffzeile: Recent Virus Attacks-Fix
    Text: Attached is a copy of a script that will reverse the effects of the LOVE-LETTER-TO-YOU.TXT.vbs as well as the FW:JOKE, Mother’s Day and Lithuanian siblings.
    Anhang: BAND-AID.DOC.VBS

  • VBS/Loveletter.u
    Alias: „Presents“
    Betreffzeile: PresenteUOL
    Text: O UOL tem um grande presente para voce, e eh exclusivo.Veja o arquivo em anexo. Http://www.uol.com.br
    Anhang: UOL.TXT.vbs
    Bemerkung: Verändert die Startseite des Internet-Explorers zu „http://www.uol.com.br“. Versteckt Dateien mit den Endungen „.exe“ sowie „.com“ und „.ini“. Versendet die Datei „UOL.HTM“ via mIRC in Chatrooms.

  • VBS/Loveletter.v
    Alias: Keiner
    Betreffzeile: kindly check the attached
    Text: kindly check the attached LOVELETTER coming from me.
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Einige Zeilen wurden zum Quelltext des Ursprungswurms hinzugefügt

  • VBS/Loveletter.w
    Alias: Keiner
    Betreffzeile: Official virus and bug fix
    Text: This is an official virus and bug fix. I got it from our system admin. It may take a short while to update your system files after you run the attachment.
    Anhang: Bug and virus fix.vbs
    Bemerkung: Verändert die Startseite des Internet Explorers. Überschreibt Dateien mit den Endungen „.exe“, „.com“, „.dll“, „.sys“, „.pwl“ und „.txt“. Versendet via mIRC die Datei „Bug and virus fix.htm“ in Chatrooms.

  • VBS/Loveletter.x
    Alias: „ANTI-VIRUS-LISTE“
    Betreffzeile: NEUE ANTI-VIRUS-LISTE
    Text: Hiermit senden wir Ihnen/Dir eine neue Liste mit LOVE-LETTER-VIRUS Namen, die nicht geoeffnet werden sollten, bitte sofort lesen, danke.
    Anhang: ANTI-VIRUS-LISTE.TXT.vbs

  • VBS/Loveletter.y
    Alias: „LOOK! (2)“
    Betreffzeile: LOOK!
    Text: hehe…check this out.
    Anhang: LOOK.vbs

  • VBS/Loveletter.z
    Alias: „BUG & VIRUS FIX“
    Betreffzeile: BUG & VIRUS FIX
    Text: I got this from our system admin. Run this to help pervent any recent or future bug & virus attack’s. It may take a small while up update your files.
    Anhang: MAJOR BUG & VIRUS FIX.vbs

  • VBS/Loveletter.aa
    Alias: Keiner
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: Einige Zeilen wurden dem Quelltext hinzugefügt

  • VBS/Loveletter.ab
    Alias: Keiner
    Betreffzeile: ILOVEYOU
    Text: kindly check the attached
    Anhang: LOVE-LETTER-FOR-YOU.TXT.vbs
    Bemerkung: hier wurden einige Zeilen vom Quelltext gelöscht.

  • VBS/Loveletter.ac
    Alias: „antivirusupdate“
    Betreffzeile: New Variation on LOVEBUG Update Anti-Virus!!
    Text: „There is now a newer variant of love bug. It was released at 8:37 PM Saturday Night. Please Download the following patch. We are trying to isolate the virus. Thanks Symantec.“
    Anhang: antivirusupdate.vbs

ZDNet berichtet in einem laufend aktualisierten News Report zu ‚ILOVEYOU‘ über die weitere Entwicklung und stellt neben Grundlagenwissen auch Links zu Virenschutz-Anbietern bereit.

Kontakt:
Symantec, Tel.: 02102/74530
Network Associates, Tel.: 089/37070

Themenseiten: Telekommunikation

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Die 29 Varianten von LOVELETTER

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *