Aktuelle Würmer für Instant-Messenger warten mit immer ausgeklügelteren Funktionen auf, um Chat-Teilnehmer zum Herunterladen und Öffnen schadhafter Dateien zu bewegen. Der Wurm, von der Instant-Messaging-Sicherheitsfirma IMLogic als IM.Myspace04.AIM bezeichnet, versendet Nachrichten an alle Kontakte in der lokalen AIM-Buddy-Liste eines infizierten Windows-PCs. Diese enthalten einen Link auf eine Datei namens clarissa17.pif, in der der eigentliche Schädling steckt.

Fällt ein AIM-Teilnehmer darauf herein und öffnet die Datei, wird sein System ebenfalls von dem Wurm befallen. Um auch bei misstrauischen Anwendern erfolgreicher sein zu können, antwortet der Schädling bei Rückfragen mit Nachrichten in der Art "lol thats cool" oder "lol no its not its a virus".

Über die interaktive Verbreitungsfunktion hinaus beendet der Schädling ihm bekannte Sicherheits-Tools und öffnet auf befallenen Rechnern eine Hintertür. Bisher ist der Wurm offenbar jedoch nicht weit verbreitet, auch wenn IMLogic die von ihm ausgehende Bedrohung bereits als "medium" einstuft.

QUELLE