Rubrik: Virenwarnung/Aktuelle Meldungen

Norman: Warnung vor neuer Wurmattacke

"Sober.H" verbreitet sich schnell vor allem in Deutschland und Österreich und ist sehr gefährlich

(23.11.04) - Der Wurm Sober.H ist "in the Wild" aufgetaucht und verbreitet sich schnell. Der Antiviren-ersteller Norman Data Defense Systems stuft den Wurm Sober.H als sehr gefährlich ein und rät Computernutzern, ihre Antivirenschutzprogramme sofort zu aktualisieren.

Anzeige

Mit einem "High Risk"-Alert warnt Norman Data Defense vor dem neuen Wurm mit dem vorläufigen Namen Sober.H. Norman schützt seit Freitagmorgen mit der entsprechenden Signatur vor Sober H.

Der Wurm ist in Visual Basic geschrieben, hat eine Länge von 56 Kilobytes, verbreitet sich durch E-Mail SMTP-Datei-Anhänge und legt sich dann ab im Windows-Systemverzeichnis. Dafür benutzt er fünfzehn verschiedene Anhänge. Die Betreffzeilen beinhalten gefälschte Fehlermeldungen, auch auf Deutsch. Außerdem Installiert er so genannte Key Registries, die bei jedem Neustart des Rechners den Virus neu starten.

Weitere Details insbesondere zum Schadenspotenzial und der Zahl der bisher attackierten Computer sind noch nicht bekannt. Seit Freitagmorgen verbreitet sich der Wurm besonders in Deutschland und Österreich, aber auch weltweit. Die E-Mails, die den Wurm transportieren, beinhalten mehrere unterschiedliche Betreffzeilen und Anhänge.

Norman überwacht den Umfang der entstandenen Schäden durch diese neue Virenattacke und Norman empfiehlt nachdrücklich, die bestehende Version auf den neuesten Stand zu bringen. Fortlaufend aktuelle Analysen des Sober.H-Wurms finden sich unter http://www.norman.com/Virus/Virus_descriptions/
18813
. (ma)

Norman Data Defense Systems GmbH 

Niederlassung München

Kontakt: Doris Busche

Terminalstraße Mitte 18, D-85356 München

Tel. (0211) 58699-0, Fax (0211) 586 99-150

E-Mail: dbusche@norman.de

Web: www.norman.de

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken