Web

 

Wiedergänger Sober grassiert erneut

15.11.2005
Seit heute kursieren neue Varianten des Sober-Wurms, die in deutscher und englischer Sprache über Spam-Listen verbreitet werden.

Sober war zuletzt Anfang Oktober aktiv gewesen. Nun gibt es neue Abarten. "Dropper W" ist an den Betreffzeilen "Ihre eMail!" oder "Your email" und der anhängenden Datei "excel_table.zip" zu erkennen. "Dropper X" verwendet den Betreff "Thanl for your registration" und als Attachment "reg_text.zip". Beide Anhänge installieren beim Ausführen auf Rechnern die Datei "HJGERHDS.EXE", führen diese aus und zeigen danach ein gefälschtes Windows-Fenster an.

Wir empfehlen, solche E-Mails ungelesen zu löschen, generell mit Mails von unbekannten Absendern vorsichtig umzugehen (insbesondere wenn diese Dateianhänge enthalten) und einen Virenscanner mit aktuellen Definitionen zu verwenden. (tc)