Vorsicht vor E-Mails mit dem Betreff "Klassentreffen" oder "neues Password"

Neue Sober-Variante W32/sober.r@mm im Umlauf

(10.10.05) - McAfee warnt vor einer neuen Wurm-Variante, die sich via E-Mail verbreitet. Der Schädling mit dem Namen W32/sober.r@mm verfügt über eine eigene SMTP-Engine und versendet sich als zip.datei unter falschem Absendernamen an Emailadressen die er auf dem infizierten System vorfindet.

Charakteristika von W32/sober.r@mm:

Er verbreitet sich mit folgenden E-Mail-Anhängen:

· KlassenFoto.zip

· pword_change.zip

Innerhalb des Zip-Archivs findet sich folgende Datei:

· PW_Klass.Pic.packed-bitmap.exe.

(McAfee: ra)