Neuer Sober-Wurm verbreitet sich schnell

Seit heute Freitag ist vor allem im deutschsprachigen Raum eine neue Variante des Mass-Mailing-Wurms Sober unterwegs. Er soll sich sehr schnell verbreiten. Verschiedene Antiviren-Hersteller haben Warnungen herausgegeben und arbeiten an einem Update ihres Virenscanners. Sober I, auch Sober H genannt, legt sich im infizierten Rechner im Windows-Systemverzeichnis ab, trägt sich in der Registry ein, um beim Neustart geladen zu werden und verschickt sich mittels eigener SMTP-Engine via E-Mail. Dafür benutzt er fünfzehn verschiedene Anhänge. Die Betreffzeilen der infizierten E-Mail beinhalten gefälschte Fehlermeldungen, auch auf Deutsch. Weitere Details, insbesondere zum Schadenspotenzial und der Zahl der bisher infizierten Computer, sind noch nicht bekannt.