Würmer tarnen sich durch irreführende Dateinamen

Damit Sie einen Wurm nicht sofort erkennen, nutzen deren Entwickler eine Windows-Standardeinstellung, die Dateiendungen bekannter Dateiformate automatisch ausblendet. So sehen Sie also in der Standardeinstellung nur den Namen einer Datei, nicht aber deren Dateiendung.

Viele Würmer sind in der Sprache VBS (Visual Basic Script) geschrieben und besitzen daher die Dateiendung „.VBS“. Um ihre wahre Dateiendung zu verbergen,  ergänzen viele Würmer ihren Dateinamen mit einer anderen Dateiendung.  Beispielsweise mit den Zeichen „.MP3“, sodass es den Anschein hat, als läge eine MP3-Datei vor.  Die Datei wird zwar als SONG.MP3.VBS gespeichert, aber im Windows-Explorer und bei veralteten Outlook- sowie Outlook-Express-Versionen sehen Sie nur eine scheinbar harmlose Datei mit dem Namen SONG.MP3. Wenn Sie dann auf die Datei doppelklicken, bekommen Sie keine Musik zu hören, sondern Sie aktivieren statt dessen den Wurm.

Optisch wird den betreffenden Dateien aber dennoch das Symbol zugeordnet, das mit der tatsächlichen Dateiendung verknüpft ist. So sollten Sie immer schon dann misstrauisch werden, wenn eine Datei mit einem untypischen Symbol dargestellt wird.