Sober-Wurm erneut im Umlauf

Der bekannt-berüchtigte Sober-Wurm kommt seit heute in mehreren neuen Varianten daher. Er versteckt sich diesesmal in einem in deutsch oder englisch verfassten Mail mit unterschiedlichen Betreffzeilen und Texten. Dem Empfänger wird zum Beispiel suggeriert, die nun weitergeleitete Nachricht sei irrtümich beim Absender eingetroffen. Der schädliche Code ist in einem als Excel-Tabelle getarnten Anhang enthalten.


Wie bisher verbreiten sich die neuen Varianten W32.Sober.S, .R, .V und .W über eine eigene SMTP-Engine von einem infizierten System aus weiter an Empfänger, die im Windows-Adressbuch eingetragen sind. Was die neuen Sober-Varianten sonst auf dem System anrichten, ist nicht bekannt; bei ersten Analysen wurde bisher keine Backdoors oder ähnlichen Schadfunktionen gefunden. (ubi)