26.06.2003

"W32.SOBIG.E"

Bildquelle: fuZo

Neue Variante des "Sobig"-Wurms aktiv

Ein neuer Massenmail-Wurm treibt nach Angaben des deutschen Bundesamts für Sicherheit in der Information [BSI] im Internet sein Unwesen.

Der Wurm mit dem Namen "W32.Sobig.E@mm" ist seit dem Mittwoch aktiv.

Die neue Variante aus dem "Sobig"-Clan verbreitet sich via E-Mail. Das Attachment ist komprimiert 86 KB bzw. entpackt 130 KB groß.

Deaktivierung am 13. Juli

Da "Sobig" auch in der Lage ist, Absenderadressen zu manipulieren, rät das BSI auch bei E-Mails von vermeintlich bekannten Absendern zu prüfen, ob der Text der Nachricht auch zum Absender passt.

Vor allem bei Mails mit englischsprachigen Betreffzeilen sei Misstrauen angebracht.

Zuletzt noch eine gute Nachricht: Wie seine Vorgänger deaktiviert sich auch "W32.Sobig.E@mm" von selbst, mit dem 13. Juli ist das Treiben beendet.