Führende Hersteller von Anti-Viren-Software haben erneut vor elektronischen Weihnachtsgrüßen gewarnt. Der Wurm "Zafi.D" verbreite sich derzeit verpackt in einer vorweihnachtlichen Grußkarte, teilten unter anderen F-Secure und Sophos mit. Die E-Mail verbreite sich derzeit massenhaft in verschiedenen Sprachen. Die Hersteller aktualisieren bereits ihre Anti-Viren-Software.
Nach dem Öffnen des beigefügten Anhangs infiziert der Wurm den Computer und installiert ein Schleusenprogramm, über das von außen auf den PC zugegriffen werden kann. Betroffen sind nach Angaben des deutschen Unternehmens H+BEDV Datentechnik die Betriebssysteme Windows 95, 98, ME, NT, 2000 und XP sowie Windows Server 2003 betroffen.
Zafi.D verfügt eine eigene so genannte SMTP-Engine, die dafür sorgt, dass er selbstständig E-Mails verschicken kann. Die Adressen holt sich der Schädling aus dem Adressbuch des befallenen Computers. Wie die Virenexperten von McAfee berichten, verschickt der Wurm den Text der E-Mail in der vermuteten Landessprache des Empfängers (also auf Deutsch an Mail-Adressen mit .de-Endung).
"Gefälschte Weihnachtsgrüße wie diese tauchen alle Jahre wieder auf", sagte Mikko Hyppönen, Forschungsdirektor bei der finnischen F- Secure. "Daher können wir nur empfehlen, zu Stift und Papier zu greifen und traditionelle Weihnachtsgrüße per Post zu verschicken."
