Neue Sober-Variante bestätigt Kartenbestellung für die WM 2006

McAfeeAVERT warnt vor W32/sober.p@mm

(04.05.05) - AVERT (Anti-virus Vulnerability Emergency Response Team), das Virenforschungslabor von McAfee(NYSE: MFE), stuft den Internet-Wurm Sober.p als besonders gefährlich ein. Der neue E-Mail-Wurm verfügt über eine eigene SMTP-Engine und versendet sich unter falschem Absender-namen an Emailadressen, die er auf dem infizierten System vorfindet.

Er verbreitet sich mit folgenden E-Mail-Anhängen:

• account_info.zip

• autoemail-text.zip

• LOL.zip

• Fifa_Info-Text.zip

• mail_info.zip

• okTicket-info.zip

• our_secret.zip

• _PassWort-Info.zip

Die von Sober.p generierte Mail sieht z.B. dabei wie folgt aus:

-----Original Message-----

From: Administrator@fifa.de [mailto:Administrator@fifa.de]

Sent: Mon 5/2/2005 6:09 PM

To: xxx@xxx.xx

Cc:

Subject: WM-Ticket-Auslosung

Herzlichen Glueckwunsch,

beim Run auf die begehrten Tickets für die 64 Spiele der Weltmeisterschaft 2006 in Deutschland sind Sie dabei.

Weitere Details ihrer Daten entnehmen Sie bitte dem Anhang.

Ihr "ok2006" Team

St. Rainer Gellhaus

--- FIFA-Pressekontakt:

--- Pressesprecher Jens Grittner und Gerd Graus

--- FIFA Fussball-Weltmeisterschaft 2006

--- Organisationskomitee Deutschland

--- Tel. 069 / 2006 - 2600

--- Jens.Grittner@ok2006.de

--- Gerd.Graus@ok2006.de

Abhängig von der Empfängeradresse nutzt der Wurm dabei entweder Deutsche oder Englische Texte.

(McAfee: ma)