BSI: Computerwurm Sober verbreitet sich rasant weiter

Sober schaltet Sicherheitssoftware ab

(26.11.05) - Die neueste Variante des Computerwurms Sober enthält nach Angaben des Bundes-amtes für Sicherheit in der Informationstechnik (BSI) verschiedene Schadensfunktionen, um Sicherheitssoftware abzustellen.

Der seit Montag im Umlauf befindliche Massenmailer-Wurm "Sober" verbreitet sich weiterhin mit gefälschten Absenderadressen (z. B. vom Bundeskriminalamt, RTL, eBay). Die E-Mails enthalten sowohl deutsch- als auch englischsprachige Betreffzeilen und Textinhalte.

Im Anhang befindet sich eine zip-Datei. Wird die in dieser befindliche Datei gestartet, ist der Wurm aktiviert. Der Anwender sieht allerdings eine vermeintliche Fehlermeldung mit dem Inhalt "Error in packed Header" auf seinem Bildschirm.

Sober versendet sich von infizierten Rechnern automatisch, schaltet verschiedene Virenschutz-programme ab und spioniert darüber hinaus das System aus. (BSI: ra)