WikiDer > ILOVEYOU

Das ICH LIEBE DICHWurm, auch bekannt als VBS/Liebesbrief und Liebe Insektenwurm, ist ein Computer Virus geschrieben in VBScript.

Beschreibung

Der hochwirksame Wurm hat seinen Ursprung in Manila auf der Philippinen, wonach die via Hongkong den Rest der Welt angesteckt. Es wurde erstmals am 3. Mai 2000 in einem Briefkasten in einer Mail mit dem Betreff "ILOVEYOU" und dem Anhang "LOVE-LETTER-FOR-YOU.TXT.vbs" gesehen.

Der Wurm war aus folgenden Gründen sehr effektiv:

• Die von ihm verwendeten VBScripts waren nicht neu, wurden aber noch nie in einem solchen Umfang für einen Virus verwendet. Infolgedessen fehlten Schutzmaßnahmen und das Virus konnte seinen Lauf nehmen.
• Der verwendete Name und die Namen der Subjekte und Anhänge hatten einen starken psychologischen Einfluss auf die Menschen.
• Das Wurm wurde geschrieben für Microsoft Windows, ein weit verbreitetes Betriebssystem.

Auswirkungen

Der ILOVEYOU-Wurm verursachte einen Schaden von 5,5 Milliarden US-Dollar und ist damit der bisher schädlichste Wurm. Der Schaden wurde dadurch verursacht, dass der Wurm wichtige Dateien sowie Musik und andere Multimedia-Dateien mit einer Kopie seiner selbst überschrieb und sich dann im Adressbuch des Opfers verbreitete.

Ausbreitung

Die Massenausbreitung nach Westen begann, als Menschen in ihren Büros ankamen und auf Nachrichten von Menschen aus Hongkong und Umgebung. Da der Virus die Adressbücher der Nutzer nutzte, schienen die E-Mails oft von einem Bekannten zu stammen und galten als sicher. Für einige Benutzer war das alles, was der Virus benötigte, um Tausende von E-Mails zu generieren, die E-Mail-Systeme herunterfahren, und Tausende von Dateien auf Workstations und zugänglichen Server überschrieben.

Operation

Der Wurm ist in VBScript geschrieben. Der Benutzer muss das Skript ausführen. Der Wurm fügt der Windows-Registrierung Schlüssel hinzu, um sicherzustellen, dass er beim Neustart neu gestartet wird. Auch *.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA Dateien werden vom Wurm mit einer Kopie seiner selbst überschrieben und die Erweiterung .VBS ist angehängt. *.MP4-, MP3- und *.MP2-Dateien werden ebenfalls gefunden, versteckt und eine Kopie des Wurms mit der Erweiterung .VBS erstellt. Dann schickt sich der Wurm an alle Kontakte aus dem Microsoft Office Outlook-Verzeichnis.