Massive Attacke des jüngsten Sobig-Wurms

Kaum hat sich die Blaster-Woge etwas geglättet, rollt schon die nächste Wurm-Welle. Seit Gestern Mittag verbreitet sich die neue Sobig-Variante Sobig.F rasant auf Windows-PCs. In den Virencharts von Trend Micro hat sich der Wurm in den letzten 24 Stunden weltweit auf den 4. Platz vorgearbeitet und die Virencharts von Panda Antivirus lassen erkennen, dass die Verbreitungsgeschwindigkeit weiter steigt. Der Virenscanner von Messagelabs, zählte in den letzten 24 Stunden über 300'000 verschickte infizierte E-Mails. Sobig.F verbreitet sich wie seine Vorgänger Sobig.A bis Sobig.E über die eigene SMPT-Engine und freigegebene Netzwerke und stiehlt Informationen der betroffenen Rechner. Die hohe Verbreitungsgeschwindigkeit von Sobig.F geht auf dessen Fähigkeit zurück mehrere Verbindungen parallel zu öffnen. Mit den Vorgängern teilt er wiederum das festgeschriebene Ablaufdatum. Der letzte Tag an dem sich der Sobig.F verbreiten wird, ist gemäss Symantec der 9. September. Zu erkennen ist der Wurm kaum, da er die Namen der Attachments und Subject-Zeilen variiert, ebenso wie Absender- und Empfängeradressen. Selbst auf die Grösse des Attachement ist kein Verlass. Häufige Betreffzeilen sind "Re: Thank you!", "Re: Details ", "Re: Approved", "Your application", "Wicked screensaver" oder "That movie". Im E-Mail-Text zeigt der Wurm allerdings wenig Fantasie, dieser lautet immer auf: "See the attached file for details" oder "Please see the attached file for details".