Sober legt zu: Alarmstufe Orange

Panda Software gibt Alarm. Die neue Variante .AH des Sober-Virus nutzt zur Infektion E-Mail-Texte, deren Sprache sich nach der Adresse des Empfängers richtet - offenbar so erfolgreich, dass Sober.AH wenige Stunden nach seinem ersten Erscheinen einer der aktuell am häufigsten verbreiteten Würmer ist.

Der E-Mail, die sich unter anderem als Nachricht der Kriminalpolizei oder des FBI ausgibt, liegt ein Anhang bei. Wird dieser ausgeführt, erscheint eine Fehlermeldung "Error: Text-file not complete".

Damit ist der Wurm aktiv und versendet sich über eine eigene SMTP-Engin an E-Mail-Adressen, die er auf den befallenen Systemen findet.

Adressen aus Deutschland, Österreich, der Schweiz und Liechtenstein erhalten deutschsprachige E-Mails, an alle anderen Adressen verschickt Sober seine E-Mails in englischer Sprache.

Tückisch geht Sober auch vor, indem er einige Sicherheitsprogramme abbricht, und gleichzeitig die Meldung ausgibt "No Viruses, Trojans or Spyware found! Status: OK".

Aktuelle Virenschutz-Software kann den Wurm inzwischen erkennen und beseitigen. Anwender sollten Ihre Virenschutz-Software umgehend auf den neuesten Stand bringen und im Umgang mit E-Mail-Anhängen die notwendige Sorgfalt walten lassen.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben