VORSICHT: Fifa-Wurm Sober rast durchs Netz

Goodman · *** Consulter *** Anmeldungsdatum: 16.01.2002 Beiträge: 5416

Süddeutsche Zeitung

Schädling: Fifa-Wurm Sober rast durchs Netz

Der Computerwurm Sober, der sich als Meldung zum gewinn von WM-Karten tarnt, breitet sich sehr schnell aus. Er ist auch dazu in der Lage, Sicherheits-Software auszuhebeln.

Allein bei den verschiedenen Bundesbehörden seien innerhalb von zwei Tagen rund 400.000 infizierte Mails abgefangen worden, teilte das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit. Es müsse von einer hohen Verbreitung des Wurms in Deutschland ausgegangen werden.

Die neue Variante des Computerwurms Sober enthält den Angaben zufolge verschiedene Schadensfunktionen, um Sicherheitssoftware abzustellen. Er schaltet einige Viren-Schutzprogramme ab und löscht insbesondere bestimmte Dateien des Anti-Viren-Produktes von Symantec, wodurch die Aktualisierung des Programms verhindert wird.

Sober schaltet auch die Windows-XP-Firewall und das automatische Update von Windows ab. Diese Schadensfunktion trete erst nach einem Neustart des infizierten Computers auf, warnte das BSI. Nach der Entfernung des Wurms müssten diese Funktionen also wieder eingeschaltet werden.

Die Betroffenen erhalten in den meisten Fällen eine Mail, die ihnen vortäuscht, Tickets für die Fußball-WM 2006 in Deutschland gewonnen zu haben. Die Empfänger werden aufgefordert, einen Anhang für weitere Details zu öffnen. Dieser ist dann verseucht.

Computernutzer sollten vor allem beim Absender [E-Mail anzeigen] oder [E-Mail anzeigen] vorsichtig sein. Alternativ gibt es laut BSI andere E-Mail-Versionen in deutscher und englischer Sprache, die auf Mail-Fehler und "neue Passwörter" hinweisen oder auch "was zum Lachen" versprechen.

Die verseuchten E-Mails enthalten als Anhang eine gepackte Datei mit der Endung ".zip". Diese setzt nach dem Entpacken und Anklicken das Virus frei. Der Anhang sollte daher auf keinen Fall geöffnet werden.

Die aktuelle Beschreibung des Sober-Wurms und Hinweise zur Entfernung sind auf der Internetseite des BSI zu finden.

provided by GENIOS...

karlo1417

wer mit der firewall von XP arbeitet, ist vielleicht ein bischen selbst mit schuld wenn ein angriff erfolgreich ist.

aylamarie · Specialist Anmeldungsdatum: 16.12.2003 Beiträge: 160

Goodman · *** Consulter *** Anmeldungsdatum: 16.01.2002 Beiträge: 5416

Handelsblatt

Computervirus Sober.P tritt am Montag wieder in Aktion

Bundesamt für Sicherheit in der Informationstechnik raten dringend zur Aktualisierung des Virenschutzes.

Am kommenden Montag, 23. Mai 2005, wird das in Umlauf befindliche Trojanische Pferd Sober.P versuchen, neue Programmteile aus dem Internet nachzuladen. Nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ist derzeit noch unklar, welche genauen Auswirkungen zu erwarten sind. Zum Schutz sollten alle Internetnutzer das verwendete Virenschutz-Programm aktualisieren, um Computer, die mit dem Wurm verseucht sind, noch möglichst vor Montag zu säubern.

Sober.P, von einigen Virenschutz-Herstellern auch als Sober.Q bezeichnet, ist eine Nachfolgeversion des Computerwurms Sober.O, des so genannten WM-Ticket-Wurms. Das Trojanische Pferd verschickt selbstständig Spam mit rechtsradikalem Inhalt. Nach Analyse des Quellcodes ist Sober.P in der Lage ab dem 23. Mai 2005 selbstständig zahlreiche Stellen im Internet nach neuen Programmteilen abzufragen und diese nachzuladen.

Möglicherweise wird so ein neuer Computerwurm oder ein neues Trojanisches Pferd in Umlauf gelangen. Das BSI ist nach eigenen Angaben mit den Betreibern der bekannten Internet-Domainnamen in Kontakt, so dass diese abgeschaltet werden und der Angriff damit voraussichtlich ins Leere geht. Trotzdem raten die Sicherheitsexperten allen Computernutzern die eigene Virenschutz-Software umgehend zu aktualisieren. Denn Sober.P kann nur dann weiter aktiv werden, wenn er auf dem Computer unbemerkt bleibt.

provided by GENIOS...

Kai Beers

Hier gibt es kostenlos Hilfe:
http://www.bitdefender.de/bd/site/virusinfo.php?menu_id=1&v_id=301

Einfach und schnell.

Relax · Specialist Anmeldungsdatum: 03.05.2005 Beiträge: 81

Hallo zusammen.

Nützliche Programme gegen Viren ect

http://www.anti-vir.de/

gute Erfahrungen auch mit
Hijack-antispy
Spybot
a-squared

alle per Download kostenfrei erhältlich.

Grüße
Relax

PS:
Regelmäßig aktualisieren nicht vergessen.

The Saint · Specialist Anmeldungsdatum: 02.07.2002 Beiträge: 130 Wohnort: Eden

Vorsicht mir dem BSI!
Dies ist eine Tarnorganisation des BND.

Corax · Specialist Anmeldungsdatum: 03.08.2004 Beiträge: 247 Wohnort: Hannover

Hääää?

Bitte um Aufklärung! Was ist BSI?

Corax

Corax · Specialist Anmeldungsdatum: 03.08.2004 Beiträge: 247 Wohnort: Hannover

Man sollte vorher genau lesen bevor man postet!

Habe es nun gelesen. "Bundesamt für Sicherheit in der Informationstechnik".

Corax