Neue Warnung vor Wurm "Sober.B"
Das deutsche Sicherheitsunternehmen H+BEDV warnt vor einer neuen Variante des Wurms "Sober.B".
Laut H+BEDV wurde der Wurm in Visual Basic 6 entwickelt und entpackt sich nach dem Öffnen des Attachments mit der Fehlermeldung "Header is missing".
Danach erstellt er eine Datei mit den E-Mail-Adressen, die auf den lokalen Laufwerken gespeichert sind, und versendet sich mit Hilfe seiner SMTP-Engine weiter.
Der Text der Wurm-E-Mail lautet: "Bush plans new wars against China, Cuba and Iran. Please visit our website and vote against this very crazy wars". Der eigentliche Wurm versteckt sich jedoch im Attachment hinter dem Link "www.gwbush-new-wars.com".
Oktober: Warnung vor Wurm "Sober"Selbstschutzfunktion
Das Hauptgefahrenpotenzial ergibt sich durch die zusätzliche Selbstschutzfunktion des Wurms. "Sober.B" startet sich nämlich gleich zwei Mal im System.
Ist der Wurm einmal aktiv, können die virulenten Dateien von den meisten Anti-Viren-Scannern nicht mehr erkannt werden. Der Zugriff des Virenscanners auf das System wird verweigert. Nach Einschätzung von H+BEDV ist mit einer großen Verbreitung zu rechnen.