H+BEDV warnt vor „Worm/Sober.B“ – Neue Variante mit neuen Tricks

Das Hauptgefahrenpotenzial ergibt sich durch die zusätzliche Selbstschutzfunktion des Wurms. Dies bedeutet, dass sich Sober.B zweimal im System gleichzeitig startet. Ist der Wurm einmal aktiv, können die virulenten Dateien von den meisten Antivirenscannern nicht mehr erkannt werden. Der Zugriff des Virenscanners auf das System wird verweigert. Der Text der Wurm-Email lautet: “Bush plans new wars again China, Cuba and Iran. Please visit our website and vote against this very crazy war(s). More information:”. Das Mail-Attachment hat die Bezeichnung “gwbush-new-wars.com“ und suggeriert einen direkten Link zu der angeblichen Voting-Website. Der in Visual Basic 6 entwickelte Wurm entpackt sich nach dem Öffnen mit der Fehlermeldung „Header is missing“, erstellt eine Datei mit den Email Adressen, die auf den lokalen Laufwerken gespeichert sind und versendet sich mit eigener SMTP-Engine weiter.

• Über H+BEDV Datentechnik GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?