Neue "Sober"-Welle überrollt Österreich

Bereits seit zwei Jahren tobt "Sober" im weltweiten Netz. Waren die Virenmails teilweise wieder abgeebbt, überflutet der Wurm seit Montagabend wieder verstärkt die Postfächer.

Bei den Virensoftware-Herstellern spricht man von einem der stärksten Ausbrüche dieses Jahres und glaubt, dass "Sober.Y", so die aktuelle Bezeichnung, Österreich noch einige Zeit in Atem halten wird. Ikarus Software hat bis Mittag fünf Millionen infizierte Mails in Österreich registriert.

Clevere Tarnung

Die Mails haben deutsche wie auch englische Betreffzeilen wie "Sie besitzen Raubkopien", "RTL: Wer wird Millionaer", "Mailzustellung wurde unterbrochen" und "Account Information", "SMTP_Mail_gescheitert", "Ermittlungsverfahren wurde eingeleitet", "Sehr geehrter Ebay-Kunde" und "Ihr Passwort".

Auch die Namen der Datei-Anhänge sind verschieden, haben jedoch alle die Dateierweiterung ".zip".

Verschickt sich weiter

Öffnet der Nutzer den Anhang, aktiviert sich der Wurm. Er durchsucht Dateien auf dem infizierten Rechner nach E-Mail-Adressen, an die er sich dann automatisch weiterversendet.

Wird der Wurm ausgeführt, deaktiviert er Firewalls und Virenscanner. Prinzipiell wäre es auch möglich, dass "Sober" nach Infizierung eines Rechners noch ein Modul aus dem Netz nachlädt. Das wurde bisher jedoch nicht beobachtet.

BKA warnt

Auch das deutsche Bundeskriminalamt [BKA] hat vor den virenverseuchten E-Mails gewarnt, in denen das BKA als Absender genannt werde, teilte die Behörde in der Nacht auf Dienstag in Wiesbaden mit.

Betroffen sind alle Anwender der Betriebssysteme Windows 95, 98, ME, NT, 2000, XP und Windows Server 2003.

Suche

Suchbegriff

Wenn Sie mehrere Suchbegriffe verwenden, können Sie diese mit so genannten Boolschen Operatoren verknüpfen.

Neue "Sober"-Welle überrollt Österreich

Clevere Tarnung

Verschickt sich weiter

BKA warnt