Die russischen Virenspezialisten von Kaspersky Labs warnen zur Zeit vor einem neuen Internet-Wurm: Der Virus "Sober" wurde bereits am Samstag entdeckt und ist seit Anfang dieser Woche richtig aktiv.





Sober ist ein klassischer Internet-Wurm, der sich über eMails verbreitet. Infizierte eMails können verschiedene Betreffzeilen, Texte in Englisch und in Deutsch sowie Namen und Erweiterungen (PIF, BAT, SCR, COM, EXE) der angehängten Dateien enthalten, was seine Identifizierung nach äußeren Merkmalen deutlich erschwert.





Beim Aufruf des Anhangs erscheint die Meldung "File not complete". Gleichzeitig kopiert sie sich mit verschiedenen Namen in das Windows-Systemverzeichnis kopiert und registriert die Kopien im Registrierschlüssel des Betriebssystems. Danach durchsucht der Virus die Festplatte nach E-Mail-Adressen und verschickt sich an diese weiter.





Programmiert wurde der Wurm vermutlich von einem Fan des im Sommer aktiven Sobig-Virus, da der Virus Textpassagen enthält, in welchen die Bewunderung für den Autor des Sobig-Virus ausgedrückt wird.





Wir raten zum dringenden Update der Anti-Viren-Software.

Mehr Infos:
Kaspersky Labs




copyright by 4websites