<i><b>Das Update finden Sie auf Seite 2</b></i>
Das wild galoppierende Trojanische Pferd Sober.P, auch als Sober.Q bezeichnet, ist der Nachfolger des WM-Ticket-Wurms. Während sein Vorgänger armen Internetnutzern vorgaukelte, dass sie die begehrten Eintrittskarten zur Weltmeisterschaft 2006 gewonnen hätten, macht sich Sober.P mit rechtsradikalen Inhalten bemerkbar.
Quellcode analysiert
Bei der Analyse des Quellcodes von Sober.P durch das Bundesamt für Sicherheit und Informationstechnik mussten die Sicherheitsexperten feststellen, dass der Wurm ab dem 23. Mai eigenständig neue Programmteile laden kann. Der Schädling sei so eingestellt, dass er automatisch versucht, von verschiedenen Adressen im Internet Updates zu laden. Der BSI stände zwar mit den Betreibern bekannter Internet-Domains in Kontakt, so dass diese abgeschaltet werden können. Dennoch kann aus dem Update ein neuer Wurm entstehen.
Schnell nachimpfen
Daher rät der BSI allen Internet-Nutzern, schleunigst ihre Antiviren-Software upzudaten. Zwar kann die neue Wurm-Version noch nicht erkannt werden. Sie wird aber auch erst aktiv, sollte Sober.P bereits zuvor unbemerkt auf der Festplatte geschlummert haben. Wer also zukünftig seine Ruhe haben will vor Spam mit rassistischen und nationalistischen Inhalten, sollte seinen kleinen PC-Liebling schnell nachimpfen.