[HaBo]

Der Windows-32-Wurm ?Oror?, der in seiner trickreichen Variante A per Huckepackverfahren einen alten Trojaner verbreitete, wurde damals rechtzeitig von den Antivirenunternehmen erkannt. Version B versucht nun erneut, die Virenjäger zu überlisten.

Der vermutlich osteuropäische Programmierer des Virus ?Oror-B? wollte mit der ersten Version des Schädlings den Nutzern weismachen, sie müssten WinZip updaten. Variante B kommt mit verschiedenen anderen Betreffzeilen und Textinhalten in mehreren Sprachen. Die Virenjäger der britischen Firma Sophos haben ihre Kunden bereits auf den Wurm aufmerksam gemacht und passen ihre Virensignaturen an.

Der erste Oror-Wurm richtete nicht viel Schaden an, trug jedoch einen gemeingefährlichen Trojaner mit sich. Die Experten arbeiten gerade am Disassemblieren des neuen Digitalfieslings. Vermutlich wurde im Vergleich zur Vorversion nicht viel verändert.