MyParty-Wurm umgeht Virenscanner

Trotz aktuellen Updates drangen viele vom Wurm verschickte Mails bis zum Firmen-Arbeitsplatz vor, obwohl eine Mail-Gateway-Lösung oder ein Anti-Viren-Programm auf dem Exchange- beziehungsweise Notes-Server sie erfolgreich hätte blocken sollen.

Schuld daran ist ein Fehler im Wurm, der das Ende des Attachments leicht verstümmelt. Nach den offenen Standards, die im Internet für Mails gelten (sogenannte RFC's, Requests for Comments) sollten derartige Mails eigentlich nicht akzeptiert und zurückgewiesen werden. Trotzdem schlüpfen diese auf manchen Plattformen durch. Und wegen des Fehlers im Anhang akzeptieren viele Mail-Virenscanner den Anhang nicht als Anhang und durchsuchen ihn nicht. Empfehlung: Administratoren sollen alle Anhänge mit der Endung .com verbieten bzw. blockieren.