H+BEDV warnt vor neuem Computervirus „Worm/Sober.P“

Worm/Sober.P hat eine Größe von 53.554 Bytes. Er besitzt, wie auch seine Vorgänger, eine eigene SMTP Engine. Als SMTP Engine bezeichnen Antivirenhersteller ein Programm, das selbständig Emails verschicken kann. Wird Worm/Sober.P ausgeführt, öffnet dieser ein Fenster und zeigt den Text: "Error: CRC not complete“ an. Der Computervirus fügt der Windows Registry bestimmte Einträge hinzu, damit dieser beim nächsten Systemstart automatisch aktiviert wird. Der Wurm ist in der Lage sowohl deutsch- als auch englischsprachige Emails zu versenden. Dies macht der Schädling abhängig vom Domainnamen. Eine von Worm/Sober.P versandte Email hat beispielsweise folgendes Aussehen: Absender (FROM): %spoofed% Betreff (SUBJECT): FwD: Ihr Passwort Emailtext (BODY): Passwort und Benutzer-Informationen befinden sich in der beigefügten Anlage. Anhang (ATTACHMENT): free_PassWort-Info.zip Wird der Anhang der Email (ZIP Archiv) entpackt, wird die Datei " Winzipped-Text_Data.txt.exe " oder " Winzipped-Text_Data.txt.tif " erstellt. H+BEDV empfiehlt, Emails mit entsprechender Betreffzeile, die den Wurm transportieren, nicht zu öffnen, sondern sofort zu löschen. Die aktuelle Version der Virenschutzsoftware sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de zum Download bereit. Privatanwender können sich mit der aktuellen Version der kostenfreien „AntiVir Personal Edition“ gegen den ungebetenen Besucher über www.free-av.de schützen.

• Über H+BEDV Datentechnik GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?