Erneute Warnung vor Mail-Wurm
- Wieder als Nachricht von Microsoft getarnt
Erneut vor einem E-Mail-fähigen Wurm warnt das Anti-Viren-Software-Unternehmen Sophos. Und wieder tarnt sich der Wurm als Nachricht von Microsoft. Bereits Mitte Mai gaben sich Mails als elektronische Post des technischen Support-Teams von Microsoft aus. Der neue so genannte Sobig-C-Wurm gibt jetzt mitunter vor, von Gründer Bill Gates höchst persönlich zu stammen.
Sobald sich der Wurm an andere Computernutzer weiterleitet, verwischt er seine Spuren, indem er in das Absender-Feld entweder Adressen einsetzt, die er auf der Festplatte des jeweiligen Computers gefunden hat, oder "bill@microsoft.com". Infizierte E-Mails tragen Betreffzeilen wie "Re: Movie", "Re: Approved" oder "Re: Your application" und enthalten die Information, das beigelegte Dokument anzusehen.
Der Wurm ist mit verschiedenen Attachments unterwegs - u.a. mit Dateinamen wie screensaver.scr, movie.pif oder documents.pif. "Viele Anwender nehmen sich vor EXE- und VBS-Dateien in acht, die in ihrem Posteingang landen, realisieren aber oft nicht, dass ebenso PIF- und SCR-Dokumente Viren enthalten können," meinte Gernot Hacker, Senior Technical Consultant bei Sophos, in einer Aussendung.
Weitere Informationen:
