Wirkung: Der I-love-you-Virus ersetzt vorhandene Dateien durch sich selbst: Er zerstört prinzipiell MP3-, JPG-/JEPG- u.a. ähnliche Dateien indem er sie um seine .vbs-Informationen erweitert. Somit infiziert er jede Datei, die bei jedem Austausch weitergegeben wird. Einmal aktiviert lädt I-love-you zudem selbständig einen Trojaner aus dem Netz (win-bugsfix.exe), der darauf aus ist, sich Passwörter zu merken. Ob er sich auf bestimmte Passwörter spezialisiert, ist noch nicht bekannt. Dem Ursprungsort der Downloadseite versuchten wir leider ergebnislos auf die Spur zu kommen. Auch ein IRC-Chat, der den mIRC-Client nutzt, kann betroffen sein: Laut TrendMicro verändert der Virus die script.ini-Datei und stößt eine "Direct Chat Connection" an. So schickt er sich an alle Chatter weiter!

Verbreitung: Der I-love-you-Virus verschickt sich, wie im Schneeballsystem, selbständig nach dem Öffnen an alle im Adressbuch gespeicherten Nutzer! Beim erneuten Hochfahren des PC ändert er die Windows-Registry-Dateien derart, dass sie "zu seinen veränderten Bedingungen" starten.
Solange der Anhang "LOVE-LETTER-FOR-YOU.TXT.vbs" nicht geöffnet wird, dürfte auch nichts passieren. Erste Blocker sind aber bereits online verfügbar.

Gegenmittel: Eigentlich gibt es keines (oder Sie kaufen sich einen Mac...) Sollten die Dateien angegriffen sein und schon im .vbs-Format auftauchen, gibt es, laut Dirro, keine Möglichkeit, sie zu reparieren.

Demontage: Um den Virus zu entfernen müssen zunächst folgende Dateien im Windows-Verzeichnis gelöscht werden:
       C:\windows\system\mskernel32.vbs
       C:\windows\Win32dll.vbs
       C:\windows\system\love-letter-for-you.txt.vbs
Sollten Sie auf die winFAT32.exe-Datei stoßen - bitte ebenfalls entfernen.
In der Registry müssen Sie zudem nach .vbs-Dateien suchen und entfernen, allerdings nur unter: hkey_local_machine\software\microsoft\windows\currentversion\ run\ -> (mskernel32.vbs)
hkey_local_machine\software\microsoft\windows\currentversion\ runservices\ -> (win32dll.vbs)
Wenn Sie die mIRC-Software nutzen, muss hier ebenfalls die script.ini samt C:\windows\system\love-letter-for-you.htm gelöscht werden.
Wenn Sie noch auf weitere 11 k-große .vbs-Dateien stoßen - am besten ab in den Papierkorb.

Also am besten: Finger weg von der Mail und sofort ins digitale Nirwana damit.
P.S.: Auch uns hat es leider erwischt. Unser Chef haucht nun ab sofort täglich seinem Mac in die Lautsprecher: I love you.

++ ++ Die neueste Anti-Viren-Software
* http://update.drsolomon.de/
* http://213.198.25.58/virinfo/akut.html

++ Hier bekommen Sie die Treiber, um den Virus aufzuspüren
* ftp://ftp.drsolomon.de/pub/drivers/lovelett/