Neuer Sober-G Wurm breitet sich im Internet aus

Die Virenexperten bei Sophos warnen vor einer neuen Variante des Sober-Wurms. Der Mailwurm Sober-G (W32/Sober-G) tritt seit dem Wochenende auf und verbreitet sich, indem er die E-Mail-Adressen auf den infizierten Computern einsammelt und sich selbst an diese Adressen verschickt. Dabei verwendet er eine ganze Reihe von verschiedenen Betreffzeilen, wie zum Beispiel «Mail Delivery failure», «Your Password» und «Registration confirmation».

W32/Sober-G ist ein Massmailing-Wurm, der sich an E-Mail-Adressen sendet, die er auf dem infizierten Computer aufgespürt hat. Wenn er gestartet wird, kopiert er sich in den Windows-Systemordner und erstellt den folgenden Registrierungseintrag, so dass er bei der Benutzeranmeldung automatisch gestartet wird. Wenn er erstmals ausgeführt wird, erstellt der Wurm eine TXT-Datei im Temp-Ordner und zeigt den Inhalt dieser Datei mit Hilfe von NOTEPAD.EXE an. Diese Textdatei beginnt mit dem Text:

File not found
Special -UnZip Data- Module is missing
Open with Notepad?
Converted_
notepad

Der Wurm kopiert sich als EXE-Datei in den Windows-Systemordner und erstellt dort mehrere weitere Dateien. Außerdem durchsucht er die Festplatte des infizierten PCs auf E-Mail Adressen um sich weiter zu versenden. Die angehängte Datei hat dann einen zufällig erzeugten Namen und eine ZIP-Erweiterung.

An dieser Stelle möchten wir allen unseren Leserinnen und Lesern empfehlen, ihr Antivirus-Programm immer auf dem aktuellen Stand zu halten. Die meisten Antivirenhersteller halten Updaten für neue Viren und Würmer schon kurze Zeit nach dem Auftauchen der Viren bereit.

Und noch ein Hinweis «in eigener Sache»: Es sind wieder mehrere Viren-E-Mails mit Absenderadressen von tarif4you.de aufgetaucht. In manchen davon steht am Ende sogar ein Hinweis, dass die E-Mail vom «TARIF4YOU- AntiVirus Service» überprüft wurde. Diese E-Mails haben absolut nichts mit unserer Redaktion zu tun. Und schon gar nicht bieten wir einen AntiVirus-Service für E-Mails an.