Sober-Variante tarnt sich als WM-Losglück

Seit heute Morgen ist eine neue Version des Sober-Wurms im Umlauf, die sich als WM-Ticket-Losglück tarnt und per E-Mail verbreitet. Die Absenderadresse ist wie üblich gefälscht. Die Betreffzeile variiert und kann folgende Informationen tragen: "WM-Ticket-Auslosung", "Ihr Passwort", Mail-Fehler!", "Ihre E-Mail wurde verweigert", "Ich bin's was zum lachen ;)", "Glückwunsch: Ihr WM Ticket" oder "WM Ticket Verlosung". Der Mail-Text enthält trügerische Informationen in deutscher Sprache wie zum Beispiel: "Mail-Scanner: Es wurde kein Virus festgestellt". Im Anhang der Mails befindet sich ein ZIP-Archiv (z.B. Lol.zip), das eine PIF- oder EXE-Datei mit dem Virus enthält. Der Schädling wird je nach Hersteller anders benannt. Dabei sind zur Zeit unter anderem folgende Aliase bekannt: Win32.Sober.N, Sober.P, W32/Sober.p@MM, W32/Sober-N und WORM_SOBER.S.
Schadenfälle wurden noch keine gemeldet. Die Antivirenhersteller raten, verdächtige Mails sofort zu löschen und bei unbekannten Absendern grösste Vorsicht walten zu lassen.