Totaler Datenverlust durch neuen Virus

Der Antivirenexperte Bitdefender hat einen neuen --%E2%80%9Ezimuse%E2%80%9C-zerstoert-festplatte-mit-schaedlichem-code.html:Schädling entdeckt, der die Betriebssysteme, die er befällt, unbrauchbar macht. Nach Angaben des Antivirenherstellers überschreibt der Virus namens Win32.Worm.Zimuse.A die ersten 50 KB des Master Boot Record und zerstört so das System. Dem Hersteller zufolge tarnt sich der Schädling als Intelligenztest. Der Virus existiert in zwei Varianten, die sich nach 40 oder 20 Tagen aktivieren. Der Benutzer erhält die Fehlermeldung, dass ein Problem aufgetreten sei, das aus bösartigen Inhalten in IP-Paketen einer seltsam scheinenden Internet-Adresse resultiere. Das System müsse neu gestartet werden. Klickt der Nutzer auf "OK", wird die Festplatte nach Angaben von Bitdefender beim folgenden Neustart zerstört und das Betriebssystem ist unwiederbringlich dahin. Der Schädling gefährdet alle Windows-Systeme, die nicht im 64-Bit-Modus laufen. Der Sicherheitsfirma zufolge sind die 64-Bit-Versionen von Vista und Windows 7 nicht betroffen. Weil ihre Treiber digital signiert sind, kann sich der Virus nicht selbst installieren. Die Antivirenexperten von Bitdefender empfehlen, eine komplette Anti-Schadware-Suite zu installieren, die vor Viren, Spam und Phishing-Angriffen schützt und eine Firewall bietet.

[Update 9.2.2010] Auch andere Antiviren-Hersteller warnen vor dem Virus. Ihren Angaben zufolge erstellt er schädliche Dateien und nimmt Änderungen an der Registry vor. Während Avira, Symantec und F-Secure den Schädling ebenfalls als "Zimus" oder "Zimuse" erkennen, firmiert er bei Kaspersky unter dem Namen "Virus.Win32.Mseus.a". Bei Sohops heißt er W32/Mseus-A. Auf der Webseite von Avira findet sich eine Liste mit den Namen des Virus.