W32 Sober-F

Guido , Monday, 05. April 2004, 17:44 @ Beatrice/Chara

Als Antwort auf: Irgendwas eingefangen... hilfe von Beatrice/Chara am 04. April 2004 15:16:40:

Düsseldorf (rpo). Virenexperten warnen vor einer neuen Variante des Sober-Wurms. Der Trick von Sober-F (W32/Sober-F): Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail, warnt das Antiviren- und Antispam-Software-Unternehmen Sophos. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'. Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an die er sich anschließend selbst verschickt.

Stößt Sober-F auf eine deutsche E-Mail-Adresse, wechselt er die Sprache und leitet sich mit einem deutschen Text weiter. 'Der Trick mit der gefälschten Virenprüfung ist für alle ungeduldigen PC-Benutzer fatal. Aber angesichts des Schadens, den Viren anrichten, lohnt es sich etwas Zeit in die IT-Sicherheit zu investieren', meint Gernot Hacker, Senior Technical Consultant bei Sophos. 'Die Tatsache, dass Sober-F während des Wochenendes auftrat, zeigt wie wichtig vor allem automatische Antiviren-Updates geworden sind.'