Fans mag das enttäuschen, doch die E-Mail mit der Betreffzeile "Re: Britney Pics" enthält alles mögliche, nur keine Bilder.

Das überrascht in keiner Weise: Der Wurm VBS/BritneyPic@MM, vor dem Sophos seit heute morgen warnt, ist ein kleiner Übeltäter nach altbekanntem Muster. Nicht nur, dass er an den schnellen Klickfinger appelliert, indem er mit attraktiven Inhalten lockt, auch die Funktionsweise und schädliche Ladung ähnelt sattsam bekannten Vorbildern.

Trotzdem gelingt es solchen Viren immer wieder, Erfolge zu feiern. Gefährlich in dieser Hinsicht sind gerade die "Promi-Viren", die versuchen, reflexartiges Klicken zu provozieren. So mancher fragt sich nachher, wie er darauf hat hereinfallen können.

Denn die Zielgruppe ist in solchen Fällen (bisher) zumeist männlich. "Britney" versucht zudem, sich von ihren Vorgängern ein wenig zu unterscheiden. So kommt das Attachment als "CHM"-Datei daher, und die sind bisher bei den populären Viren nicht allzu häufig gesehen worden. Der Klick auf den Anhang öffnet einen Dialog, der nach der Aktivierung von ActiveX fragt, um die "Bilder" zeigen zu können. Erst diese Aktivierung setzt das Virus wirklich in Gang: Umgehend beginnt "Britney" damit, das Outlook-Adressbuch zu durchforsten.

Auch das ist nichts Neues, erhöht aber die Gefahr, dass man die Viren-Mail von einer scheinbar vertrauenswürdigen Quelle bekommt. Darüber hinaus versucht "Britney", sich über IRC zu verbreiten.

Die Entfernung des Wurms ist kein großes Problem: Zu bekannt ist das Strickmuster des Mail-Virus. Sophos bietet bereits ein Update, die Konkurrenz wird wohl binnen Stunden folgen. Schön ist das alles nicht, aber eher lästig als gefährlich: Wieder einmal wird es Zeit, den Virenscanner auf den neuesten Stand zu bringen. Das sollte man allerdings sowieso regelmäßig tun.