Earth Circle

jiin · Administrator Beiträge: 1267 Ort: Braunschweig

Aktuelle Warnung: Sober.L -"Ich habe Ihre E-Mail bekommen"

Eine neue Variante des Sober-Wurms verbreitet sich derzeit massiv unter den deutschen Internetnutzern.

Gefährlich an Sober.L ist, dass er sich wie seine Vorgänger-Versionen der Sober-Familie unter gefälschten Absender-Adressen und mit deutschem Text verschickt. Die schädlichen Mailboxgäste sind leicht zu erkennen: In der deutschen Variante lautet der Betreff der Mails stets "Ich habe Ihre E-Mail bekommen!" und auch der Mailtext ist immer gleich:

"Hallo,
jemand schickt ihre privaten Mails auf meinem Account.
Ich schaetze mal, das es ein Fehler vom Provider ist.
Insgesamt waren es jetzt schon 6 Mails!
Ich habe alle Mail-Texte im Texteditor kopiert und gezippt.
Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese Dinger
nicht mehr auf meinem Account landen, es Nervt naemlich.
Gruss"

Im Anhang findet sich auch tatsächlich eine ZIP-Datei namens "MailTexte.zip". Wer die darin enthaltene vermeintliche Textdatei öffnet, infiziert sein System mit dem neuen Wurm.

Weniger verbreitet ist die englische Version des Wurms mit dem Betreff: "your password + accountnumber !" und einem Anhang namens "Acc_text.zip". Hier lautet der Mailtext: "hi, i've got an admin mail with a Password and Account info! but the mail recipient are you! it's probably an esmtp error, i think.i've copied the full mail text in the Windows text-editor & zipped.ok, cya..."
----
Quelle: http://www.gmx.net/de/produkte/virenschutz/797416,cc=000001769600007974161Nn3U7.html

liebe Grüße
Sandro

"They say if you play the Windows XP CD backward, you can hear satanic words."
- "Oh, that´s nothing. If you play it forward it installs Windows XP...!"