"Sober"-Wurm lädt zum "Klassentreffen"
Eine neue Variante des "Sober"-Wurms versucht sich seit letzter Nacht unter dem Vorwand eines "Klassentreffens" auch auf heimische Rechner einzuschleichen.
Getarnt als ehemalige Schulkollegin will der Mailtext zum Öffnen des infizierten Dateianhangs verleiten: "hi, ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!!..."
Öffnet der Nutzer das angehängte ZIP-Archiv "KlassenFoto.zip" öffnet der Sober-Wurm eine Hintertür auf dem Computer und verschickt sich an alle gefundenen E-Mail-Adressen.
Der Wurm ist 113 KB groß und befällt ausschließlich Windows-Systeme [95, 98, ME, NT, 2000, XP sowie Windows Server 2003].
Details zu Sober bei Ikarus.atAuch englische Variante
Neben der deutschsprachigen Viren-Mail ist auch eine Variante mit englischem Text im Umlauf.
Diese weist das Betreff "Your new Password" auf und gibt vor, den Anwender über einen Passwortwechsel zu informieren.
Im Anhang "Pword_change.zip" ist wiederum der Schädling untergebracht.
Die meisten Anti-Viren-Hersteller haben bereits auf die neue Bedrohung reagiert und Updates für ihre Software bereitgestellt. Die Nutzer sollten ihren Virenschutz entsprechend aktualisieren.