[Viren/Trojaner] "FwD: Ich bin's nochmal"

Gamma-Ray

Moderator
Teammitglied
"FwD: Ich bin's nochmal"

Deutsche Version des Sober-Wurms unterwegs
Überschwemmt Postfächer von europäischen Unternehmen

Das Sicherheitsunternehmen BlackSpider Technologies warnt vor Sober.n, der seit heute morgen europäische Unternehmen mit bereits 750.000 Kopien überflutet habe. Der Virus wurde als Sober.n klassifiziert und verbreitet sich sowohl in einer englischen als auch einer deutschen Variante. Beide Versionen haben als Anhang einen Zip-Ordner mit einer Dateigröße von 73 KB, der eine ausführbare Datei enthält.

Der Betreff der deutschen Version lautet: "FwD: Ich bin's nochmal"

Die Antivirenspezialisten H+BEDV Datentechnik raten zur Vorsicht vor der Variante Sober.O. Wie seine Vorgänger verbreitet sich der Schädling mit sehr hoher Geschwindigkeit über diverse Spam-Listen. Das Schadens- und Verbreitungspotential dieser Sober-Variante wird von den Virenexperten als eine sehr große Gefahr eingeschätzt, so das Unternehmen heute in Tettnang.

Worm/Sober.O hat eine Größe von 73.541 Bytes. Der Schädling besitzt wie auch seine Vorgänger eine eigenen SMTP Engine. Wird Worm/Sober.O ausgeführt, öffnet dieser den Editor und zeigt den Text "UnPack failed" an, gefolgt von diversen Zeichenketten. Der Computervirus fügt der Windows Registry bestimmte Einträge hinzu, damit dieser beim nächsten Systemstart automatisch gestartet wird. Wird der Anhang der E-Mail entpackt, erstellt sich die Datei "mail.document.Datex-packed.exe.
 
Oben