Neuer Sober-Wurm 19.11.04

[Naos]

Seit heute morgen ist eine neue Variante des Mass-Mailing-Wurms Sober unterwegs, die sich mit hoher Geschwindigkeit verbreitet. Bislang erkennen ihn nur die wenigsten Virenscanner. Sober.I kommt als .com-, .bat, .scr- oder pif-Anhang in Mails, deren deutsche Betreffzeilen und Inhaltstexte stark variieren. Zudem tarnt er sich als unverdächtigte .doc-, xls- und txt-Datei, der man auf den ersten Blick nicht ansieht, dass dahinter eine ausführbare Datei steckt. Zusätzlich verschickt er sich von infizierten Windows-PCs als ZIP-Archiv. Weitere Einzelheiten zu dem Sober-Wurm sind bislang kaum verfügbar, H+BEDV hat eine rudimentäre Beschreibung auf seinen Seiten veröffentlicht.

Falls Ihr eine Mail mit untenstehendem oder ähnlichem Text erhalten, bitte nicht den Dateianhang öffnen.
Hierbei handelt es sich höchstwahrscheinlich um einen neuen Virus, den die Virenscanner momentan noch nicht erkennen. Löschent solche Mails.



Betreff: FwD: Mail- Verbindung wurde abgebrochen -1685

Diese E-Mail wurde automatisch generiert.
Mehr Information erhalten Sie unter http://www.bluewin.de


-------
Folgende Fehler wurden aufgezeichnet:

36.245.217.147_does_not_like_sender.
% 465: MAILBOX NOT FOUND

STOP mailer
-------

Aus Datenschutzrechtlichen Gründen, darf die vollständige E-Mail incl. Daten nur angehängt werden.
Wir bitten Sie, dieses zu berücksichtigen.

Automatic-Mail.Config#: [bluewin]



*-*-* Attachment-Scanner: NO VIRUS