Trend Micro und McAfee bestätigen die Existenz eines "Wurmes", der sich via E-Mail und IRC verbreitet.

"Scooter" erreicht den User als E-Mail oder über mIRC und verspricht eine Optimierung der Computer-Performance. Im Betreff-Feld der E-Mail findet sich der Satz "Faster...harder...your PC will run like a scooter!".

Die Mail enthält "vbs" und "mirc"-Script-Komponenten und befällt Windows-Systeme. Besonders empfindlich ist wieder einmal Outlook, wenn die automatische Aktivierung von vbs-Scripten nicht deaktiviert ist. Virenexperten schätzen das Schadens- und Verbreitungsrisiko des Virus trotzdem als eher gering ein, da die meisten Outlook-User nach den "Loveletter"-Attacken des Frühjahres ihre Mail-Programme wohl entsprechend konfiguriert hätten.

Trotzdem lässt sich das Virus natürlich per Aufruf des Attachments aktivieren. In diesem Fall kopiert das Virus vier Dateien auf die Festplatte: scooter.sys, scooter.mp3, scooter.vbs und eine "exe"-Datei mit einem zufallsgenerierten fünfstelligen Namen.

Diese "Exe"-Datei ist eine Kopie des Virus, die nach seiner Aktivierung als Attachment an E-Mails angehängt wird, die von dem befallenen Computer verschickt werden. Das Virus versucht, sich selbst an die ersten 90 verzeichneten Adressen im Outlook-Adressbuch zu versenden. Auch diese Mails tragen wieder das Betreff-Feld "Faster...harder...your PC will run like a scooter".

"Flüssiger" dürfte die Verbreitung über mIRC laufen: Das Virus verändert die "script.ini"-Datei im "MiRS"-Verzeichnis des befallenen Rechners und verteilt in der Folge Kopien des Virus an Besucher des jeweils betroffenen Channels.

Konsequenzen

Der Schaden hält sich zum Glück in Grenzen: "Scooter" fällt in die Kategorie "dämlicher, aber lästiger Scherz". Nach der Aktivierung des Virus versucht es, über einen MP3-Player eine entsprechende Datei zu starten. Er kopiert, vervielfältigt und verschickt sich selbsttätig - und das war's. Trendmicro und McAfee bieten bereits Bugfixes an, mit denen sich das Virus eliminieren lässt.