Seit heute Nacht vom 06.10.2005 ist wieder einmal eine neue Variante des Sober-Wurms unterwegs und füllt die elekronischen Postfächer. Die Mails tarnen sich als Benachrichtigung einer ehemaligen Schulkameradin, die auf der Suche nach Mitschülern für ein Klassentreffen ist:

"hi, ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!!

wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung ;)

liebe grüße: "

Unterschrieben ist die Mail mit unterschiedlichen Vornamen von Frauen. Im Anhang der Mails (KlassenFoto.zip) steckt natürlich kein Klassenfoto, sondern der Wurm. Je nach Länderdomain der Mailadresse des Empfängers kann der Schädling auch mit einem englischen Text ausgestattet sein, in dem der Anwender über einen Passwortwechsel informiert wird. Der Anhang bezeichnet dann die Datei pword_change.zip.

Was der Wurm exakt macht, muss noch weiter und genauer untersucht werden. Nach bisherigen Erkenntnissen öffnet er auf infizierten Windows-PCs eine Hintertür und versendet sich über eine eigene SMTP-Engine an andere PCs weiter.

Viren und Würmer stellen eine große Bedrohung eines Rechnernetzwerkes dar. Die Prof. Dr. Hellberg EDV-Beratung und IT-Consulting Hannover ist G Data-Security Certified Partner und bietet Beratung und Service für eine erfolgreiche Umsetzung von angepassten Anti-Viren-Lösungen in Ihrem Unternehmen. Bitte beachten Sie auch unsere Viren-Informationsseiten!

(gh, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE