Sober.K warnt vor sich selbst

22. Februar 2005

     

Einen fiesen neuen Trick haben sich die Sober-Programmierer einfallen lassen. Die jüngste Version des Wurms warnt vor sich selber, um Mail-Anwender zum Öffnen des Attachments zu verleiten. Dies meldet der Sicherheitsspezialist Messagelabs, der "W32.Sober.K-mm" heute entdeckt hat. Der Wurm scheint sich schnell zu verbreiten.

Als Mass-Mailing-Wurm verschickt sich Sober.K per Mail-Attachment. Der Leser muss das Attachment öffnen, damit das Schadprogramm ablaufen kann. Dies versucht der Wurm zu erreichen, indem er in der Nachricht vor sich selber warnt und als Attachment einen Patch in Aussicht stellt. Offenbar fallen zahlreiche User auf diesen neuen Trick herein, zählte Messagelabs doch innerhalb von nur drei Stunden über 1400 Fälle von Sober.K, der aus Deutschland stammt und sich auch in Frankreich, England und den USA verbreitet.


Sober.K verschickt sich nach der Infektion des Rechners automatisch an alle auffindbaren E-Mail-Adressen, installiert verschiedene EXE-Dateien und verändert Registry-Keys. (IW)


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Welche Farbe hatte Rotkäppchens Kappe?
GOLD SPONSOREN
SPONSOREN & PARTNER