Neue "Sober"-Varianten in Umlauf

Das Bayerische Landeskriminalamt [BLKA] hat bereits am Montag vor einer neuen Version des Computerwurms "Sober" gewarnt, die sich nun bereits heftig verbreitet.

"Sober.S" ist laut Ikarus Software auch in Österreich unterwegs, bis Mittag wurden bundesweit rund 5.000 infizierte E-Mails registriert. Die Betreffzeile lautet "Haben Sie diese Email verschickt?" oder "Registration Confirmation".

Im Anhang befindet sich eine Datei mit dem Namen Word-Text.zip. Wird diese geöffnet, durchsucht der Wurm die Festplatte nach E-Mail-Adressen und versendet sich so weiter.

Betroffen sind alle Anwender der Betriebssysteme Windows 95, 98, ME, NT, 2000, XP und Windows Server 2003.

Letzter Ausbruch im Oktober
Die letzte Variante des "Sober"-Wurms versuchte sich Anfang Oktober unter dem Vorwand eines "Klassentreffens" auf heimischen Rechnern einzuschleichen.

"Sober"-Wurm lädt zum "Klassentreffen"

Wiederauferstehung

Weitere Anti-Viren-Hersteller warnen davor, dass "Sober" aktuell in gleich mehreren Varianten unterwegs ist. Die Infektionsrate bei der jüngsten Attacke sei bereits "alarmierend hoch", berichtete das Sicherheits-Unternehmen H+BEDV, Hersteller der Antiviren-Software "Antivir".

Kaspersky registrierte drei Variationen mit den Endungen "u", "v" und "w" und spricht bereits von einer "Epidemie".

Der Virus war vor rund zwei Jahren erstmals unterwegs, verbreitete sich mit großer Schnelligkeit und nistete sich unbemerkt vielen Rechnern ein.

Etwa ein halbes Jahr später nutzte eine Flut von E-Mails mit rechtsradikalem Inhalt die von Sober zuvor geöffnete "Hintertür" auf den Rechnern und missbrauchte sie zum weiteren Versenden.