|
|
Rubrik: Virenwarnung/Aktuelle Meldungen Norman: Warnung vor neuer Wurmattacke "Sober.H" verbreitet sich schnell vor allem in Deutschland und Österreich und ist sehr gefährlich (23.11.04) - Der Wurm Sober.H ist "in the Wild" aufgetaucht und verbreitet sich schnell. Der Antiviren-ersteller Norman Data Defense Systems stuft den Wurm Sober.H als sehr gefährlich ein und rät Computernutzern, ihre Antivirenschutzprogramme sofort zu aktualisieren.
Anzeige
Mit einem "High Risk"-Alert warnt Norman Data Defense vor dem neuen Wurm mit dem vorläufigen Namen Sober.H. Norman schützt seit Freitagmorgen mit der entsprechenden Signatur vor Sober H. Der Wurm ist in Visual Basic geschrieben, hat eine Länge von 56 Kilobytes, verbreitet sich durch E-Mail SMTP-Datei-Anhänge und legt sich dann ab im Windows-Systemverzeichnis. Dafür benutzt er fünfzehn verschiedene Anhänge. Die Betreffzeilen beinhalten gefälschte Fehlermeldungen, auch auf Deutsch. Außerdem Installiert er so genannte Key Registries, die bei jedem Neustart des Rechners den Virus neu starten. Weitere Details insbesondere zum Schadenspotenzial und der Zahl der bisher attackierten Computer sind noch nicht bekannt. Seit Freitagmorgen verbreitet sich der Wurm besonders in Deutschland und Österreich, aber auch weltweit. Die E-Mails, die den Wurm transportieren, beinhalten mehrere unterschiedliche Betreffzeilen und Anhänge. Norman überwacht den Umfang der entstandenen Schäden durch
diese neue Virenattacke und Norman empfiehlt nachdrücklich, die bestehende
Version auf den neuesten Stand zu bringen. Fortlaufend aktuelle Analysen des
Sober.H-Wurms finden sich unter http://www.norman.com/Virus/Virus_descriptions/ Norman Data Defense Systems GmbH Niederlassung München Kontakt: Doris Busche Terminalstraße Mitte 18, D-85356 München Tel. (0211) 58699-0, Fax (0211) 586 99-150 E-Mail: dbusche@norman.de Web: www.norman.de |