Die Familie der Sober-Würmer hat Zuwachs erhalten. Seit Ende letzter Woche versucht eine neue Variante der Sober-Spezie Rechner in ganz Europa zu infizieren. Der bei
McAfee als Sober.j und bei Kapersky Labs beziehungsweise
F-Secure als Sober.i bezeichnete Wurm verbreitet sich wie seine Vorgänger per E-Mail und meldet sich mit den unterschiedlichsten Betreffzeilen und Body-Texten. Wer darauf verzichtet, das angehängte Attachment zu öffnen, hat vom jüngsten Sober-Spross nichts zu befürchten. Kann man der Versuchung hingegen nicht widerstehen, werden zwei Files ins Windows-Verzeichnis geschrieben, die sogleich ins Memory geladen werden. Die beiden Dateien sorgen dafür, dass beim Löschen der einen, die andere sogleich dafür sorgt, dass erstere wieder erstellt wird. Wie bei früheren Sober-Würmern werden bei befallenen Rechnern die Mail-Adressen ausgelesen und deren Besitzer mit entsprechenden Mails zugedeckt.
Aktualisierte Virenkiller erkennen die neue Sober-Gefahr und beugen einer Infizierung vor.
(rd)