Neuer Virus im Umlauf !


  • Nickpage von Phoenix anzeigen Phoenix


    Fast+Furious Regie


    1684 Beiträge
    Kennzeichen: PS

  • Nickpage von Phoenix anzeigen Phoenix


    Fast+Furious Regie


    1684 Beiträge
    Kennzeichen: PS
  • | 20.08.2003 12:51

Neuer Sobig-Wurm grassiert im Internet

Mit Sobig.F breitet sich schon wieder ein neues Virus rasend schnell im Netz aus. Allein der britische Provider Messagelabs zählte nach eigenen Angaben in den vergangenen Stunden über 300.000 mit Sobig.F infizierte eMails. Wie seine Vorgänger aus der Sobig-Familie schleust der neue Wurm so genannte Trojaner auf infizierte Systeme ein, die vertrauliche Daten wie Passwörter und Bankverbindungen sammeln und weiterleiten.
Bundesamt warnt vor Sobig-Ableger
Der Wurm versendet sich selber unter gefälschtem Absender an Mailadressen, die er in verschiedenen Dateien auf dem System finden kann. Sobig.F ist lediglich bis zum 10. September aktiv und verschickt sich danach nicht mehr weiter. Zur Zeit ist die Verbreitung weltweit sehr hoch, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Anhänge in verschiedenen Dateigrößen
Der eigentliche Wurm liegt im Mail-Anhang, wobei die Dateinamen wechselnde Bezeichnungen tragen und auf .pif oder .scr enden. Um sich mit dem Wurm zu infizieren, muss der Anhang also manuell geöffnet werden. An das Ende des Wurm-Codes fügt Sobig.F Datenmüll an, so dass die genaue Dateigröße nicht bestimmt werden kann.

Screensaver und Filme als Lockmittel
Der Nachrichtentext enthält die Zeile "See the attached file for details" oder "Please see the attached file for details.", während die Betreffzeile zufällig aus verschiedenen Vorlagen gewählt wird - zum Beispiel "That movie" oder "Wicked screensaver". Wird der Wurm aktiviert, kopiert er sich in das Windows-Verzeichnis und trägt sich in die Registry ein, so dass der Wurm bei jedem Systemstart automatisch geladen wird.

Gegenmittel liegen bereit
Die Hersteller von Antiviren-Software haben auf die neue Bedrohung reagiert und stellen aktualisierte Virensignaturen zum Download bereit. Bitdefender und Symantec bieten zudem kostenlose Tools zum Entdecken und Entfernen des Sobig-Wurms an.

  • ~Matze
    Gast
  • ~Matze
    Gast
  • | 20.08.2003 13:00

Ey man langsam reicht es wirklich, man muß ja ständig angst haben irgendwelche bösartigen Emails zu bekommen :boese:

Hatte letztes Jahr mal einen Virus drauf, konnte anschließend keine Microsoft Datein mehr öffnen.




Matze


  • Nickpage von Golf3VR6Turbo anzeigen Golf3VR6Turbo



    Zufahrtdichtparker


    1163 Beiträge
    Kennzeichen: ERH
  • | 20.08.2003 13:03

Hm, ich mach das eigentlich schon immer so daß ich Mails die ich nicht kenne gleich in den Eimer schmeiß! Ist zwar manchmal ein bisschen doof wenn man eine wichtige Mail von einem unbekanntem bekommt, aber es hat mich schon oft vor Viren bewahrt. 100% ist das halt aber leider auch nicht.


  • Nickpage von Maks anzeigen Maks



    Strafzettelsammler


    6785 Beiträge
    Kennzeichen: OS

  • Nickpage von Maks anzeigen Maks



    Strafzettelsammler


    6785 Beiträge
    Kennzeichen: OS
  • | 20.08.2003 13:23

100% gibt es leider auch nicht!
Das gemein an dieser Art Viren ist, dass sie sich beim eintreffen auf dem Rechner bzw. auf dem Server eine Adresse aus dem Adressbuch schnappen und diese als Absender einblenden!
Also selbst bei - nach eigener Meinung - bekannten Absendern kann ein Virus enthalten sein!

  • ~Lame
    Gast
  • ~Lame
    Gast
  • | 20.08.2003 15:15

Ich verschieb, den Thread mal in die richtige Rubrik...


Bei dem Virus brauch ich mir keine Gedanken zu machen, Emails mit Dateianhängen werden noch auf dem Server gelöscht, wenn ich den Absender nicht kenne.


  • Nickpage von Phoenix anzeigen Phoenix


    Fast+Furious Regie


    1684 Beiträge
    Kennzeichen: PS

  • Nickpage von Phoenix anzeigen Phoenix


    Fast+Furious Regie


    1684 Beiträge
    Kennzeichen: PS
  • | 20.08.2003 15:19

Sorry ...

Deinen Freunden empfehlen