Neuer Wurm bedroht deutschsprachige Computer

publiziert: Dienstag, 28. Okt 2003 / 00:21 Uhr

Die führenden Anbieter von Anti-Viren-Software warnen vor einem neuen Internetwurm, der sich derzeit offenbar insbesondere im deutschsprachigen Raum ausbreitet.

Neue Bedrohung aus dem Netz.
Neue Bedrohung aus dem Netz.
Bereits mehrfach schlug der Wurm mit dem Namen Sober auch in den E-Mail-Postfächern der teltarif-Redaktion auf. Anders als bei diversen Wurm-Varianten der Vergangenheit handelt es sich dieses Mal um einen Schädling, der sich mit deutscher Betreffzeile und deutschem Textinhalt verschickt

Der Sober-Wurm verbreitet sich geschickt weiter, indem er häufig die Absenderadresse fälscht und dem Empfänger meistens in einem deutschsprachigen Text vorgibt, dieser versende einen Wurm und möge diesen doch bitte mit der im Anhang befindlichen Datei wieder entfernen.

Nach Angaben von Symantec, Hersteller der bekannten Software "Norton Anti Virus", kann man den Wurm unter anderem an folgenden Betreffzeilen erkennen:

Neuer Virus im Umlauf!
Sie versenden Spam Mails (Virus?)
Ein Wurm ist auf Ihrem Computer!
Langsam reicht es mir
Sie haben mir einen Wurm geschickt!
Hi Schnuckel was machst du so ?
VORSICHT!!! Neuer Mail Wurm
Re: Kontakt
RE: Sex
Sorry, Ich habe Ihre Mail bekommen
Hi Olle, lange niks mehr gehört
Re: lol
Viurs blockiert jeden PC (Vorsicht!)
Überraschung
Ich habe Ihre E-Mail bekommen !
Jetzt rate mal, wer ich bin !?
Neue Sobig Variante (Lesen!!)
Back At The Funny Farm
Ich Liebe Dich

Symantec hat auf seiner Webseite auch eine Liste veröffentlicht, die die Namen der Anhänge kennzeichnet, die der Wurm verschickt. Diese lauten unter anderem:

AntiVirusDoc.pif
Check-Patch.bat
Screen_Doku.scr
Removal-Tool.exe
Perversionen.scr
Bild.scr
robot_mail.scr
RobotMailer.com
Privat.exe
AntiTrojan.exe
Mausi.scr
NackiDei.com
Anti-Sob.bat
security.pif
Funny.scr
Liebe.com
Odin_Worm.exe
anti_virusdoc.pif
check-patch.bat
removal-tool.exe
screen_doc.scr
potency.pif
perversion.scr
pic.scr
CM-Recover.com
playme.exe
robot_mailer.pif
little-scr.scr
love.com
nacked.com
Hengst.pif
schnitzel.exe
anti-trojan.exe
NAV.pif

Klickt man eine der Dateien an, klappt zunächst eine Fehlermeldung mit dem Hinweis File not complete! auf. Zu diesem Zeitpunkt hat sich Sober bereits unter den Dateinamen drv.exe, similare.exe und systemchk.exe in das Windows-Systemverzeichnis kopiert und sich in den Registry-Einträgen eingetragen. Beim nächsten Neustart des Computers wird der Wurm dann aktiviert. Zur Verbreitung nutzt der Wurm eine eigene SMTP-Maschine, über die er sich an auf dem System gefundene E-Mail-Adressen weiterverschickt.

Den Angaben von Symantec zufolge ist die Verbreitung international bisher noch nicht weit fortgeschritten, insbesondere deutschsprachigen Internetsurfen empfiehlt sich aber, die Anti-Viren-Software auf den aktuellen Stand zu bringen.

(bert/teltarif.ch)

.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 22
Das Ziel des Starshield-Projekts ist die kontinuierliche Überwachung der Erdoberfläche, insbesondere für militärische Zwecke.
Das Ziel des Starshield-Projekts ist die kontinuierliche ...
Nach Berichten aus den USA plant SpaceX den Bau eines neuen Satellitennetzwerks für einen US-Geheimdienst. Dieses Netzwerk namens «Starshield» soll die gesamte Erdoberfläche überwachen. mehr lesen 
Die Schweizer Berghilfe erweitert ihr bestehendes WLAN-Programm für Gastronomiebetriebe in Bergregionen. Bisher unterstützte dieses in Zusammenarbeit mit GastroSuisse lancierte Programm ... mehr lesen
Die Schweizer Berghilfe übernimmt pauschal 50 Prozent der Kosten, maximal jedoch 10'000 Franken.
Mehr als ein Drittel der Erwerbstätigen (35,6%) arbeitet die gesamte Zeit mit digitalen Geräten.
eGadgets Aufgaben, digitale Geräte und Automatisierungsrisiko am Arbeitsplatz im Jahr 2022  Erwerbstätige Personen, die bei ihrer beruflichen Tätigkeit nie einen Computer, ein Tablet oder ein Smartphone ... mehr lesen  
Während die USA und andere Länder sich auf die bevorstehenden Wahlen vorbereiten, prognostiziert eine neue Studie eine Eskalation der täglichen Aktivitäten von bösartig-manipulierenden Akteuren, ... mehr lesen
Internationales Super-Wahljahr 2024.
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.news.ch/ajax/top5.aspx?ID=861&col=COL_2_1
Die Ozlo Sleepbuds im Case.
eGadgets Die Kopfhörer für erholsamen Schlaf Schlafstörungen sind ein weit verbreitetes Problem. ...
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.news.ch/ajax/top5.aspx?ID=0&col=COL_3_1
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Fr Sa
Zürich 0°C 13°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Basel 5°C 13°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt gewitterhaft
St. Gallen 1°C 9°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Bern 0°C 12°C starker Schneeregenleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Luzern 1°C 12°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wechselnd bewölkt, Regen
Genf 5°C 14°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wolkig, aber kaum Regen
Lugano 6°C 8°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig anhaltender Regen anhaltender Regen
mehr Wetter von über 8 Millionen Orten