Sober-Viren-Ausbruch ist der größte Zero-Day-Ausbruch seit Monaten

Antiviren-Hersteller mussten Ressourcen auf drei Brennpunkte aufteilen

(17.11.05) - BlackSpider Technologies identifizierte Viren in den drei Hauptvarianten "Sober.u", "Sober.v "und "Sober.w". Sie verbreiten sich über Spam-Listen, wobei Sober.w mit mehr als zwei Drittel aller infizierten E-Mails besonders aktiv war.

Die neuen Sober-Varianten verbreiten sich über E-Mails in englischer sowie deutscher Sprache.

"Der heutige Viren-Ausbruch ist der größte Zero-Day-Ausbruch seit Monaten und zeigt deutlich, dass nicht ratsam ist, den Sober-Virus vorschnell zum alten Eisen zu rechnen", kommentierte Günter Fuhrmann, Geschäftsführer BlackSpider Deutschland, die aktuelle Gefahr. "Der mehrstufige Angriff mit drei eigenständige Formen des gleichen Virus innerhalb einer relative kurzen Zeitspanne, zwang die Antiviren-Hersteller dazu, ihre Ressourcen auf die drei Brennpunkte aufzuteilen. So gelang es den Viren-Autoren, die Möglichkeiten ihrer Gegner zu überreizen, was man gut daran erkennen kann, dass keiner der großen Antiviren-Hersteller alle drei Sober-Varianten mit dem ersten Pattern in den Griff bekam."

Der Text der E-Mails lautet wie folgt:

Sober.w

Betreffzeile: Ihre eMail!

Nachrichtentext:

Guten Tag,

jemand schickte mir eine Mail mit einer Excel oder Access Tabelle (kenne mich da nicht so aus!). Jedenfalls ist diese Mail aber an ihre Mail Adresse adressiert, aber zu meiner gekommen??? Ist wohl irgendein Fehler. Ok, hier haben Sie sie wieder zurueck!

gruss

Betreffzeile: Your email

Nachrichtentext:

Hello,

Sorry, sorry sorry, because,, my English is not the best! ok, I've got an email with an Excel-Table. But I am not the recipient, the recipient are you!

I think, it's an mail error! OK, here is your table back!

cya....

Sober.v

Betreffzeile: Thanks for your registration

Nachrichtentext: Thanks for your registration! We have received your payment. For more detailed information, read the attached text.

Sober.u

Betreffzeile: Haben Sie diese EMail verschickt

Nachrichtentext:

Um es vorweg zu sagen: Ich bin kurz davor eine Anzeige gegen Sie zu erstatten!

Sie spinnen ja wohl! Die E-Mail hat meine Tochter gelesen!!!!!! Ich habe Ihnen "diese" Word-Text Datei zu meiner Entlastung zurueckgeschickt. Es waere von Vorteil, wenn Sie sich dazu aeussern wuerden!!

Betreffzeile: Registration confirmation

Nachrichtentext:

Thanks for your registration.

Your data are saved in the zipped Word.doc file!

(Blackspider: ra)