Nicht einmal einen Monat hat es gedauert, bis die letzte Mutation des gefährlichen Wurmes Sober schon wieder durch eine neue abgelöst wird. Machte Ende Januar
Sober.J die Runde im weltweiten Datennetz, droht nun durch Sober.K neues Ungemach. Der Massenmail-Wurm wurde von den großen Anti-Viren-Herstellern im Verlaufe der vergangenen Nacht das erste Mal registriert und hat sich seitdem schnell weiterverbreiten können.
Gefährlicher Inhalt
Die Hersteller der gängigen Antiviren-Software wollen mehrheitlich keine großen Unterschiede zu bekannten Sober-Varianten festgestellt haben. Nach Meinung der Experten von MessageLabs ist der Wurm aber in der Lage, im Namen verschiedener Anbieter von Antiviren-Lösungen vor sich selbst zu warnen. Dadurch sollen User dazu verleitet werden, das im Anhang mitgeschickte Dokument zu öffnen. Statt eines angeblichen Patches wird dann aber der Wurm auf dem Rechner aktiviert. Als Lockmittel wird zum Beispiel der Betreff
Alert! New Sober Worm!
verwendet.
Sober.K hat eine Größe von knapp 52 Kilobyte und versendet sich mit Hilfe einer eigenen SMTP-Maschine an alle E-Mail-Adressen, die er auf dem infizierten PC in Dateien mit bestimmten Endungen finden kann. Die E-Mail-Texte werden je nach Domainnamen mit deutsch- oder englischsprachigem Inhalt verfasst. Bedroht sind einmal mehr alle Rechner, auf denen die gängigen Windows-Betriebssysteme laufen.
Virenschutz updaten
Zum Schutz vor Sober.K sollte schnellstmöglich die auf dem PC oder Notebook installierte Sicherheitssoftware auf den neuesten Stand gebracht werden. Alle großen Anbieter haben ihre Virensignaturen bereits aktualisiert und bieten entsprechende Updates zum Download an.
Hayo Lücke
Meldung empfehlen
News
