Symantec warnt vor einem neuen Wurm, der unter den Namen "Pretty Park Worm", "W 32 Pretty Park C. Worm" und "W 32 Pretty Park D. Worm" sein Unwesen treibt. Sein Verhalten ähnelt dem des Happy ‘99-Wurms, und er wird ebenfalls über E-Mail verbreitet. Wird die entsprechende Datei ausgeführt, erscheint zunächst ein 3D-Bildschirmschoner. Gleichzeit kreiert Pretty-Park im Windows-Systemverzeichnis eine Datei namens "files32.vxd" und ändert die Registrierungsdaten ohne Wissen des Anwenders. Ist der Wurm einmal aktiviert, versucht er alle 30 Minuten, sich an die E-Mails im Adressbuch des Benutzers zu versenden. Gleichzeitig nimmt er Kontakt mit einem IRC-Server auf und gibt dem Autor des Wurms dadurch die Möglichkeit, Benutzerdaten des infizierten Rechners auszuspionieren. Benutzer von Norton Antivirus von Symantec können von der Homepage des Herstellers ein entsprechendes Patch runterladen. (mf)
www.symantec.com