Neuer Wurm im Umlauf!

[lopeng]

Hi,

soeben habe ich folgende Mail bekommen:
   

 
  Aktuelle Virenwarnungen
30.10. W32/Sober-Enc
29.10. W32/Holar-I
27.10. W32/Agobot-AF
27.10. W32/Marq-A
27.10. W32/Sober-A
Viren - TOP 5/Okt. 03
W32/Gibe-F
W32/Dumaru-A
W32/Mimail-A
W32/Sobig-F
W32/Nachi-A
HOAX - TOP 5/Okt. 03
Hotmail Hoax
Meninas da Playboy
Bonsai kitten
Budweiser frogs scre...
JDBGMGR


Quelle: Sophos

Für große Verunsicherung sorgt derzeit der sich rasend schnell verbreitende e-mail-Wurm "Sober", der es vor allem auf die deutschsprachigen Computernutzer abgesehen hat. Der e-mail-fähige Wurm zeichnet sich durch besonders aufmerksamkeitsstarke Betreffzeilen aus, wie z.B. "Neuer Virus im Umlauf!", "Sie haben mir einen Wurm geschickt!", "Neue Sobig Variante (Lesen!!)" oder nutzt eine sehr persönliche Anrede, wie "Hi Olle, lange niks mehr gehört", "Hi Schnuckel was machst du so?", "Ich liebe Dich". Auch anzügliche Zeilen wie "RE:Sex" hat der Wurm zur Auswahl.

Sobald das infizierte Attachment geöffnet wird, beginnt der Sober-Wurm sich zu verbreiten. Dazu sammelt er alle e-mail-Adressen auf dem infizierten Computer und verschickt sich anschließend an jede dieser Adressen.

"Sober-A ist eigentlich kein ungewöhnlicher Wurm", meint Gernot Hacker, Senior Technical Consultant bei Sophos. "Die Technik, mit der er sich verbreitet, ist ein alter Hut. Ungewöhnlich ist jedoch, dass der Wurm beim Versand die Sprache des Empfängers annimmt, um Vertrauen zu schaffen und gerade dadurch die Computernutzer zu täuschen."

Der Wurm verwendet folgende Betreffzeilen:

Neuer Virus im Umlauf!

Sie versenden Spam Mails (Virus?)

Ein Wurm ist auf Ihrem Computer!

Langsam reicht es mir

Sie haben mir einen Wurm geschickt!

Hi Schnuckel was machst du so ?

VORSICHT!!! Neuer Mail Wurm

Re: Kontakt

RE: Sex

Sorry, Ich habe Ihre Mail bekommen

Hi Olle, lange niks mehr geh

Re: lol

Viurs blockiert jeden PC (Vorsicht!)

Überraschung

Ich habe Ihre E-Mail bekommen !

Jetzt rate mal, wer ich bin !?

Neue Sobig Variante (Lesen!!)

Back At The Funny Farm

Ich Liebe Dich


Greets lopeng

[FuManchu]

von denen hab ich auch ca. 5 bekommen, aber wenigstens vor dem betreff [virus entfernt]...  :D

FuManchu

[Snake Plissken]

Krass, aber muss man da immernoch einen Mailanhang öffnen?

Snake

[lopeng]

Krass, aber muss man da immernoch einen Mailanhang öffnen?

Snake

Laut dieses Warnhinweises, ja. Denke mal das mit Attachment der Anhang gemeint ist und nicht die email an sich.

Sobald das infizierte Attachment geöffnet wird, beginnt der Sober-Wurm sich zu verbreiten. Dazu sammelt er alle e-mail-Adressen auf dem infizierten Computer und verschickt sich anschließend an jede dieser Adressen.

lopeng

[Snake Plissken]

Laut dieses Warnhinweises, ja. Denke mal das mit Attachment der Anhang gemeint ist und nicht die email an sich.

Jau, sehe ich auch so.
Dann ist es ja nicht sooo schlimm.

Snake

[Zubi]

gmx und andere große emaildienste warnen auch schon davor...

naja is wohl nix besonderes und solange man dafür den anhang öffnen muss werden eh nur ganz dumme infiziert :wink:


MFG zubi

[flesh]

gmx und andere große emaildienste warnen auch schon davor...

naja is wohl nix besonderes und solange man dafür den anhang öffnen muss werden eh nur ganz dumme infiziert :wink:


MFG zubi

Seh ich genau so. Wer so dumm ist, ne *.pif oder sowas im Anhang zu oeffnen ist ganz klar selber schuld. Anhaenge oeffne ich grundsaetzlich net, wenn ich den Absender net kenne, bzw. net schon im Voraus weiss, was das ist. Gefaehrlich wirds erst, wenn der Virus in der email selber und nicht im Anhang ist...