|
|
Rubrik: Virenwarnung/Aktuelle Meldungen Sophos: Wurm "Sobig" besitzt nur eine begrenzte Lebensdauer Virenautor versendet Schädling mit Verfallsdatum (12.06.03) - Der Sobig-C-Wurm, der sich derzeit stark im Internet verbreitet und vorgibt, von Bill Gates versandt worden zu sein, besitzt nur eine begrenzte Lebensdauer. Laut Sophos ist der Wurm so programmiert worden, dass er sich seit Sonntag, dem 8. Juni 2003, nicht weiter verbreitet. Diese Nachricht folgte knapp zwei Wochen, nachdem "Palyh-A", ein ähnlicher Mass Mailing-Wurm, aus dem Nichts auftauchte und sich rasant ausbreitete, bevor er sich ab dem 31. Mai schlagartig nicht weiter versandte. Ungeachtet dessen, dass Palyh-A im letzten Monat nur zwei Wochen aktiv war, hat der Wurm die Viren-Charts von Sophos angeführt. Palyh-A – auch bekannt unter der Bezeichnung Sobig-B – wird weithin als Kreation des selben Virenautoren gehandelt, der nun Sobig-C in Umlauf gebracht hat.
Anzeige
"Dass in beiden Würmern ein Verfallsdatum eingebaut ist, lässt darauf schließen, dass der Virenautor seine Schadprogramme nur testet, um herauszufinden, welche technischen und psychologischen Tricks am besten funktionieren", erklärt Gernot Hacker, Senior Technical Consultant bei Sophos. "Indem die Sobig-Varianten an unterschiedlichen Wochentagen sowie mit leicht variierenden Betreffzeilen und Dateinamen auftreten, könnte der Virenschreiber versuchen herauszufinden, unter welchen Bedingungen sich sein Virus am schnellsten verbreitet. Zudem könnte er beabsichtigen, seine Programmierungstechniken für zukünftige Kreationen zu verfeinern." (ma) Sophos Ansprechpartner: Pino v. Kienlin Tel. (06136) 9119-3, Fax (06136) 9119-40 E-Mail: info@sophos.de Web: www.sophos.de |