Nervender ICQ-Virus unterwegs

Seit ein paar Tagen treibt ein nervender ICQ-Virus sein Unwesen. Man bekommt eine Nachricht von einer Person zugeschickt:

schau mal das foto an http://{snip}/fotos.php?foto=IMG02074027852010.JPG

Auf diesen Link sollte man keinesfalls klicken. Es wird nicht, wie eventuell erwartet, ein Bild heruntergeladen, sondern ein Bildschirmschoner. Die Datei endet mit der Endung .SCR. Das Problem ist wohl, das viele per Standard bekannte Dateiendungen im Explorer ausblenden, dadurch heißt die Datei nur “IMG02074027852010.JPG”, was für die meisten Anwender wie eine Bilddatei aussieht. Auch das Icon ist dementsprechend gestaltet.

Laut Chip.de sei eine Entfernung sehr schwierig, man solle lieber eine Datensicherung machen und das Betriebssystem neu aufspielen. Das ist sowieso die beste Lösung, wenn man einen Virus hat, denn man weiß ja schließlich nie, wo sich so ein unangenehmer Knabe überall hinkopiert und sein Unwesen treibt.

Achja, ein kleiner Scan mit PEiD zeigt, dass der Virus mit Delphi geschrieben wurde. Pfui!