Mac-Virus unterwegs

Getarnt als Office-Installer, kursiert in Tauschbörsen ein Mac-Virus, der laut unserer englischen Schwesterpublikation Macworld User-Verzeichn löschen soll. Der Virus tauchte in der Tauschbörse Gnutella auf; er gibt sich als eine Word-2004-Installationsdatei aus.

Laut Macworld musste ein Mac-Anwender, der die "Demo-Version" von Word 2004 herunter geladen hatte, erleben, dass die Datei seinen Benutzerordner löschte.

Die deutsche Macwelt, die sich diese Datei angesehen hat, schreibt: "Die Datei nennt sich "Web-Installer Word 2004" und hat einen Dateiumfang von 48 KB. (...) öffnet man die als Stuffit-Archiv verpackte Datei mit Apple Script-Editor, findet man einen simplen Terminalbefehl, der einfach alle verfügbaren Daten löscht. Klickt man auf dieses vermeintliche Installationsprogramm, löscht die Anweisung das Home-Verzeichnis - also alle Benutzerdaten wie E-Mails, Dokumente oder MP3s.

Technisch gesehen ist dieser 'Virus' nicht sehr aufwändig, der verwendete Terminalbefehl "rm" ist ein Unix-Standardbefehl, um Dateien zu löschen. Gefährlich ist allerdings die Verpackung als Apple-Script, die viele unvorbereitete Anwender täuschen kann. Man muss geschädigten Tauschbörsennutzern allerdings vorwerfen, auf eine illegale Word-Kopie spekuliert zu haben und dabei die Risiken ignoriert zu haben.

Nachdem unsere Kollegen von Macworld UK den Virenschutzhersteller Intego über die hinterhältigen Datei benachrichtigt haben, hat die Softwarefirma das Programm als AS.MW2004.Trojan in ihre Security-Liste aufgenommen. Nach gängigen Definitionen handelt es sich nicht um einen Virus, da sich das Programm nicht weitervermehrt, also an andere Personen verschickt." (wl)