In Bills E-Mail ist der Wurm drinnen

Virenschützer wie Sophos und Symantec warnen vor einer neuen Variante des Wurmes "Sobig.C", der sich zurzeit rasant im Internet verbreiten soll.

"Sobig.C" ist am vergangenen Wochenende erstmals aufgetreten und verschickt sich wie sein direkter Vorgänger "Sobig.B" [auch bekannt unter "Palyh"] getarnt als E-Mail von Microsoft. Diesmal jedoch ist der Absender nicht nur der Support, sondern immer öfter bill@microsoft.com.

"Sobig.C" versendet sich nach Aktivierung an alle E-Mail-Adressen im Adressbuch des betroffenen Rechners sowie E-Mail-Adressen, die er aus .TXT-,.HTML-, .HTM-, .DBX- und .WAB-Files herausliest. Der Wurm verfügt über eigene Routinen und ist zum Versenden nicht auf MS Outlook oder Outlook Express angewiesen.

Der Wurm ist jedoch nur eine Woche aktiv, er deaktiviert seinen Verbreitungsmechanismus am 8. Juni 2003.

Wurm "Palyh" tarnt sich als Microsoft-Mail

Mail von Microsoft oder Winzip

Die Absendeadresse wird aus mehreren Möglichkeiten gewählt, darunter werden auch Adressen wie @microsoft.com und @winzip.com aufgeführt.

"Sobig.C" führt nach Angaben von Symantec eine Betreffzeil wie "Re: Movie", "Re: Submitted (004756-3463)", "Re: 45443-343556", "Re: Approved", " Approved", "Re: Your application" und "Re: Application".

Das Attachment ist zumeist ein .PIF- oder .SCR-File.