Manx/Palyh hat beste Chancen, in kürzester Zeit zum weltweit meistverbreiteten Wurm zu werden: Das Virus schneit ganz klassisch per E-Mail-Attachment ins Haus und trägt als Anhang eine PIF-Datei. Nur wer die anklickt, setzt das Virus in Gang.

Das klingt zunächst wie eine Entwarnung: Viren, die sich mittels dieser althergebrachten "Bauernfänger"-Methode verbreiten, waren in den letzten zwei Jahren nicht sonderlich erfolgreich. Im Fall Manx zeichnet sich trotzdem ein weltweiter Durchmarsch ab: Die Virenmail trägt als Absender "Support Microsoft" - und das klingt erst einmal amtlich.

Doch der Support von Microsoft, heißt es in einer aktuellen Virenwarnung des Bundesamts für Sicherheit in der Informationstechnik BSI, verschicke solche Mails grundsätzlich nicht.

Und mit Sicherheit keine, die "Cool Screensaver" enthalten. Das ist nur eine von mehreren möglichen Betreffzeilen:

• Your details
• Approved (Ref: 38446-263)
• Re: Approved (Ref: 3394-65467)
• Your password
• Re: My details
• Screensaver
• Cool screensaver
• Re: Movie
• Re: My application

Die Mail selbst enthält nur ein Attachment, das mit der Betreffzeile korrespondiert und eine PIF-Datei enthält. Klickt man diese an, beginnt die Schadensroutine.

Die beschränkt sich auf ein virtuelles Muskelzeigen: Das Virus fischt E-Mailadressen aus verschiedensten Dateitypen ab, die es auf dem Rechner findet, und versendet sich selbst. Im Schneeballsystem verbreitet sich so die Schadensmail und hat das Potenzial, den Netzwerkverkehr ganz erheblich zu beeinträchtigen. Den Rechner selbst schädigt das Virus nicht - und trotzdem stellt es eine Art Zeitbombe dar.