Warnung vor Worm.Win32.Sober.D!

Nach den vielen neuen NetSky und MyDoom Varianten der letzten Zeit ist nun auch eine neue Variante des Sober Wurms aufgetaucht. Worm.Win32.Sober.D - so der offizielle Name - nutzt dabei ganz gezielt die große Verbreitung seines Vorgängers MyDoom sowie die Verwirrung über die vielen unterschiedlichen Varianten beim Nutzer aus.

Sober.D tarnt sich selbst als Warnungs-Email vor dem MyDoom Wurm. An Email-Adressen aus dem deutschsprachigen Raum verschickt er sich in Deutsch weiter. An alle anderen Email-Adressen in Englischer Form.

Der Betreff lautet:

Microsoft Alarm: Bitte Lesen!
oder
Microsoft Alert: Please Read!

Der deutschsprachige Text lautet folgendermaßen:

Neue Virus-Variante W32.Mydoom verbreitet sich schnell.

Eine neue Mydoom-Variante verbreitet sich derzeit rasend schnell im Internet.
Wie seine Vorgänger verschickt sich der Wurm von infizierten Windows-Rechnern per E-Mail an weitere Adressen.
Zudem installiert er auf infizierten Systemen einen gefährlichen Trojaner!

Führende Virenspezialisten melden bereis ein vermehrtes Aufkommen des W32.Mydoom alias W32.Novarg.
Bitte daten Sie Ihr System mit dem Patch ab, um sich vor diesem Schädling zu schützen!


Wie auch bei allen anderen aktuellen Würmern enthält das Email einen Anhang, der den eigentlichen Wurm darstellt. Sobald der Anhang geöffet wird, wird der Wurm aktiv und verschickt sich selbst weiter.

Beim Start des Wurms erhalten Sie folgende Meldung:

This patch has been successfully installed.
oder
This patch does not need to be installed on this system.


Mit dem heutigen Signaturen-Update von a² wird Sober.D erkannt und kann bei einem Befall sofort entfernt werden. Der a² personal Hintergrundwächter stoppt den Wurm bereits bevor er aktiv werden kann.

Eine ausführlichere Beschreibung des Wurms können Sie in der a² Malware Datenbank nachlesen:
http://www.emsisoft.de/de/malware/?Worm.Win32.Sober.D

 

Artikel vom 08.03.2004

Diesen Artikel im Forum diskutieren

  Wie würden Sie die Qualität dieses Artikels bewerten?
    Bewertung: 7,94/9
31 Bewertung(en)
Schlecht   Spitze
  1 2 3 4 5 6 7 8 9  

Testsieger!