|
|
Rubrik: Virenwarnung/Aktuelle Meldungen Sophos: "Sobig-C"-Wurm hat mit Bill Gates nichts zu tun Neuer Virus stark im Umlauf (10.06.03) - Sophos hat vor einem Computer-Virus gewarnt, der sich weit im Internet verbreitet und mitunter vorgibt, vom Microsoft-Gründer Bill Gates höchst persönlich zu stammen. Der Sobig-C-Wurm, der sich per Massen-E-Mail verbreitet, schickt sich selbst an E-Mail-Adressen, die er auf der Festplatte des infizierten Computers findet. Außerdem verteilt sich der Wurm via Network-Shares. Sobald sich der Wurm an andere Computernutzer weiterleitet, verwischt er seine Spuren, indem er in das Absender-Feld entweder Adressen einsetzt, die er auf der Festplatte des jeweiligen Computers gefunden hat, oder 'bill@microsoft.com'.
Anzeige
Infizierte E-Mails tragen Betreffzeilen wie 'Re: Movie', 'Re: Approved' oder 'Re: Your application' und beinhalten die Information 'Please see the attachedfile'. Der Wurm ist mit verschiedenen Attachments unterwegs - unter anderem mit Dateinamen wie screensaver.scr, movie.pif oder documents.pif. "Viele Anwender nehmen sich vor EXE- und VBS-Dateien in acht, die in ihrem Posteingang landen, realisieren aber oft nicht, dass ebenso PIF- und SCR-Dokumente Viren enthalten können", meinte Gernot Hacker, Senior Technical Consultant bei Sophos. 'Unternehmen sollten alle funktionsfähigen Programme schon am E-Mail-Gateway abblocken – das ist der einfachste Weg, eine Infektion durch einen neuen E-Mail-Virus zu vermeiden.' Sophos rät Unternehmen, darüber nachzudenken, alle ausführbaren Programme am E-Mail-Gateway zu blockieren. Es ist nur selten notwendig, es Nutzern zu erlauben, Programme per E-Mail von außen zu empfangen. Unternehmen haben so wenig zu verlieren, aber so viel zu gewinnen, wenn sie einfach alle Programme, die per E-Mail hereinkommen, abfangen lassen ̵ egal ob sie einen Virus enthalten oder nicht. Weitere Informationen über W32/Sobig-C und wie Sie sich dagegen schützen können, finden Sie unter: http://www.sophos.de/virusinfo/analyses/w32sobigc.html. (ma) Sophos Ansprechpartner: Pino v. Kienlin Tel. (06136) 9119-3, Fax (06136) 9119-40 E-Mail: info@sophos.de Web: www.sophos.de |
