MÜNCHEN (COMPUTERWOCHE) - Die von Experten erwartete neue Attacke des Computerwurms Sober ist am Montag vorerst ausgeblieben. "Es ist nichts passiert», bestätigte Michael Dickopf, Sprecher des Bundesamts für Sicherheit in der Informationstechnik (BSI) der dpa. "Unsere Abwehrmaßnahmen haben offensichtlich funktioniert." Das BSI hatte in der vergangenen Woche den Wurm analysiert und dann gemeinsam mit Internet-Providern die Websites gesperrt, auf denen Sober neue Schadfunktionen nachladen wollte.

In den vergangenen Tagen hatte die Variante "Sober.Q" weltweit Hunderttausende E-Mail-Nutzer mit Nazi-Propaganda überschwemmt. Der Schädling war so programmiert, dass er am 23. Mai seine Aktivitäten zunächst einstellt, um dann weitere Schadprogramme über bestimmte Websites im Internet selbstständig nachzuladen. Die Experten gehen jetzt davon aus, dass der Wurm durch das Sperren dieser Sites erfolgreich lahm gelegt wurde. Am kommenden Donnerstag werde Sober aber schon wieder versuchen, neuen Schadcode nachzuladen, schreibt "Heise online".

Sober.Q (von einigen Antiviren-Herstellern auch Sober.P genannt) ist eine neue Variante des so genannten WM-Ticket-Wurms. Der wiederum hatte Anfang Mai das Kommunikationssystem des WM- Organisationskomitees in Deutschland vorläufig komplett lahm gelegt. Der WM-Schädling konnte ebenfalls selbsttätig Programmteile nachladen und überschüttete dann in neuer Variante Nutzer weltweit mit Nazi-Propaganda.

Betroffen sind alle Nutzer der Betriebssysteme Windows 95, 98, ME, NT, 2000, XP sowie Windows Server 2003. Neue Attacken von Sober können nur von Rechnern ausgehen, die zuvor unbemerkt infiziert wurden. Die Sicherheitsexperten raten deshalb, die (hoffentlich vorhandene) Antiviren-Software in jedem Fall zu aktualisieren und Rechner auf möglichen Befall zu untersuchen. (dpa/tc)