Auf Wurm Klez.H folgt jetzt Yaha.E

War schon der Wurm Klez.H ein unangenehmer Geselle
mit enorm hohem Verbreitungsgrad, so kommt jetzt eine
neue Variante das Yaha-Wurms hinzu: W32/Yaha.E@mm.
Er nutzt bekannte Lücken im Internet Explorer (5.0 / 5.5)
sowie von Outlook, die eigentlich durch seit längerem
bereitgestellte Patches von Microsoft nicht mehr existie-
ren sollten.

Yaha.E verbreitet sich extrem schnell über die gleichen
Sicherheitslücken wie der Wurm Klez.H. Darüber hinaus
durchsucht er Festplattendateien nach E-Mail-Adressen
und setzt Virenscanner außer Funktion. Der Schädling
versendet sich mit einer eigenen SMTP-Engine via Mail
und wechselt dabei ständig Betreffzeile sowie Bodytext,
um nicht ohne weiteres erkannt zu werden.

Der eigentliche Schadenscode ist im Anhang enthalten.
Auch hier ändert er regelmäßig Namen und Endungen.
Die marktführenden Virenschützer halten bereits entspre-
chende Updates ihrer Virenscanner zum Download bereit.

Info: [Link entfernt, weil Linkziel leider nicht mehr verfügbar]
Quelle: itnn vom 20.06.2002