Neuer Sober-Wurm treibt sein Unwesen: Schädling verbreitet sich rasant über Mail

Seit Montag Abend verbreitet sich eine neue Variante des Sober-Wurms rasant im deutschsprachigen Raum. Um Punkt 17 Uhr wurde er über das Netz des deutschen Providers Web.de eingespeist und wurde gleich mehrere hundert Mal registriert. Das ist ungewöhnlich, befinden sich doch die meisten Nutzer um diese Zeit auf dem Nachhauseweg, berichtet der Anti-Viren-Spezialist Ikarus.

Der neue Sober-Wurm verschickt sich via E-Mail, die immer wie folgt aussieht:

"Hallo,
jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist. Insgesamt waren es jetzt schon 6 Mails! Ich habe alle Mail-Texte im Texteditor kopiert und gezippt. Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese Dinger nicht mehr auf meinem Account landen, es Nervt naemlich."

Im Betreff heißt es : "ich habe ihre e-mail bekommen!". Im Mailanhang befindet sich eine zip-Datei, die Sie nicht öffnen sollten. Sollten Sie eine solche E-Mail in Ihrem Posteingang finden, haben Sie es mit Sober zu tun. Der Schädling verankert sich in der Windows-Registry und durchsucht danach den befallenen Computer nach E-Mail-Adressen, an die er sich weiterleiten kann. Vorerst gibt es den neuen Sober nur in zwei Varianten: Englisch und Deutsch. Ein kostenloses Entfernungs-Programm gibt es bereits. (red)

Removal-Tool:
www.ikarus.at