Gut getarnter neuer Sober-Wurm verbreitet sich schnell

Das deutsche Bundesamt für Sicherheit in der Informationstechnik warnte gestern vor der neuen Sober-Variante W32.Sober.L@mm (alias: Sober.M BACKDOOR.Trojan, Sober.gen). Der Wurm verbreitet sich derzeit schnell. Es handelt sich dabei um einen Massenmailing-Wurm mit eigener SMPT-Engine, der alle Windows-Betriebssysteme befällt. Der Wurm tritt in einer deutschen und einer englischen Variante auf. Der Betreff in Deutschen Version lautet: "Ich habe Ihre E-Mail bekommen!" Der Text:
"Hallo,
jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist. Insgesamt waren es jetzt schon 6 Mails! Ich habe alle Mail-Texte im Texteditor kopiert und gezippt. Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese Dinger nicht mehr auf meinem Account landen, es nervt naemlich."
In der angehängten ZIP-Datei namens MailTexte.zip findet die ausführbare PIF-Datei mail_text-data.txt___mehrere Leerzeichen___.pif.