Neue Sober-Version im Umlauf

Seit letztem Freitag verbreitet sich eine neue Variante des Sober-Wurms in Europa.
22. November 2004

     

Die Familie der Sober-Würmer hat Zuwachs erhalten. Seit Ende letzter Woche versucht eine neue Variante der Sober-Spezie Rechner in ganz Europa zu infizieren. Der bei McAfee als Sober.j und bei Kapersky Labs beziehungsweise F-Secure als Sober.i bezeichnete Wurm verbreitet sich wie seine Vorgänger per E-Mail und meldet sich mit den unterschiedlichsten Betreffzeilen und Body-Texten. Wer darauf verzichtet, das angehängte Attachment zu öffnen, hat vom jüngsten Sober-Spross nichts zu befürchten. Kann man der Versuchung hingegen nicht widerstehen, werden zwei Files ins Windows-Verzeichnis geschrieben, die sogleich ins Memory geladen werden. Die beiden Dateien sorgen dafür, dass beim Löschen der einen, die andere sogleich dafür sorgt, dass erstere wieder erstellt wird. Wie bei früheren Sober-Würmern werden bei befallenen Rechnern die Mail-Adressen ausgelesen und deren Besitzer mit entsprechenden Mails zugedeckt.


Aktualisierte Virenkiller erkennen die neue Sober-Gefahr und beugen einer Infizierung vor. (rd)


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Aus welcher Stadt stammten die Bremer Stadtmusikanten?
GOLD SPONSOREN
SPONSOREN & PARTNER