Hallo,

nach vielen falschen Alarmen dieses Mal ein echter Alarm, betrifft nur Windows-Benutzer:

W32/XTC (entdeckt: 04.12.2000)
Alias: W32/XTC@MM
Typ: Wurm
Verbreitung über E-Mail und Netzwerkfreigaben, Attachment: SERVICES.EXE

Einzelheiten auf dieser URL (leider nur auf englisch

Besonders fies ist, daß das Attachment als Antivirus-Update bezeichnet wird. Die Ursprungsadresse ist support@avx.com.

Der Wurm wird durch Starten der mitgesandten Datei "SERVICES.EXE" aktiviert.

Der Wurm bewirkt folgendes:
- Weitersendung an Adressen aus deinem Adreßbuch (MS Outlook) sowie an Adressen die in HTML-Dokumenten im temporären Verzeichnis gefunden werden.
(Das bedeutet praktisch, daß deine Freunde sich darüber beschweren werden, warum unter deiner Absenderadresse diese eMail verschickt wurde. Natürlich fragt der Wurm nicht vorher nach, sondern verschickt sich selbst an alle Adressen, die er findet.)

- Eintrag des registry key:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\XTCUpdate=C:\WINDOWS\SERVICES.EXE
(dadurch Start bei jedem Windows-Start).

- weitere Schadfunktionen, u.a. Backdoor und MSIE-Änderung

Erkennung und Entfernung durch McAfee (ach nee - die heißen ja jetzt Network Associates oder so) - Software

Das Teil befällt nur Windows-32Bit-Systeme, Leute wie ich, die OS/2 benutzen, haben nix davon ....

ciao
Andreas