Neuer Sobig-Wurm verbreitet sich rasend

Am Mittwoch wurde er entdeckt, heute hat es der Massenmailer-Wurm Sobig.e bereits weit nach oben in den Viren Charts gebracht: auf der weltweiten 24-Stunden-Virenrangliste von Trend-Micro rangiert sobig.e auf dem achten Rang. Der Wurm wird als mittelgefährlich eingestuft, verbreitet sich aber schnell über die eigene SMPT-Engine, wobei er sich an alle auf der Festplatte zu findenden E-Mail-Adressen verschickt. Als Absender des infizierten Mails verwendet Sobig.e support@yahoo.com, könnte aber auch andere Adressen einsetzen. Für die Betreffzeile wählt der Wurm eine von 18 zur Verfügung stehenden Sätze aus für das Attachement stehen fünf Namen zur Verfügung. Das Infizierte Attachement selber heisst entweder Details.pif, Application.pif, Document.pif, Sky.world.scr oder Movie.pif. Um bei jedem Neustart aktiv zu werden, nimmt der Wurm wie gewohnt die dafür nötigen Registryeinträge vor. Gemäss Antivirenhersteller wird sich der Wurm am 14. Juli selber deaktivieren.