• IT-Karriere:
  • Services:

Sober.B wehrt sich gegen Anti-Viren-Tools

Neuer Wurm setzt auf aktuelle deutschsprachige Betreffzeilen

Anti-Viren-Hersteller warnen vor einer neuen Variante des Sober-Wurms, den sie "Worm/Sober.B" oder "W32/Sober.b@MM" getauft haben. Sober.B verbreitet sich per E-Mail, wobei die Dateigröße des Attachments zwischen 54 und 60 KByte variiert. Auch die Betreffzeilen sind unterschiedlich und recht aktuell.

Artikel veröffentlicht am ,

Wird das Attachment der E-Mail ausgeführt, erscheint eine gefälschte Messagebox mit der Fehlermeldung "Header is missing". Im Hintergrund kopiert sich Worm/Sober.B an diverse Stellen im Windows-Systemverzeichnis. Sober.B sammelt auf dem System enthaltende E-Mail-Adressen in der Datei "mscolmon.ocx" und versendet sich über eine eigene STMP-Engine.

Stellenmarkt
  1. über duerenhoff GmbH, Raum Wiener Neudorf (Österreich)
  2. Phone Research Field GmbH, Hamburg

Dabei verwendet Sober.B diverse Betreffzeilen und Mail-Texte, unter anderem "Re: George W.Bush plans new wars", "Ich habe Sie Ge-hackt", "You Got Hacked" und "Fwd: Der Kannibale von Rotenburg".

Der Wurm startet sich generell in zwei Instanzen, wobei der eine Prozess den jeweils anderen Prozess mit "exklusivem Zugriff" öffnet. Ist der Wurm aktiv, können daher die infizierten Dateien von den meisten Antivirenscannern nicht mehr gescannt werden, da kein Zugriff auf das System gestattet wird. Beendet man einen der Prozesse, erkennt das der zweite Prozess und startet über die vom Wurm erstellte Datei spooler.exe den zweiten Wurm-Prozess neu.

Wird versucht, den Run-Eintrag in der Windows Registry zu entfernen, während der Wurm noch aktiv ist, schreibt dieser sich automatisch wieder in die Registry. Dies erfolgt mit Hilfe eines Visual-Basic-Timer-Objekts, welches in Intervallen die Registry des Run-Eintrags abfragt, berichtet unter anderem H+BEDV, deren Tools - wie die der meisten anderen Anti-Virenhersteller auch - den Wurm mittlerweile erkennen und beseitigen können.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. 27,99€
  2. 3,74€
  3. (-80%) 7,99€
  4. (-43%) 22,99€

Yannik 22. Dez 2003

Nö, natürlich gehe ich darauf nicht ein :-) Grüße Yannik

Jörg D 20. Dez 2003

Na, das ist vielleicht ein Kuhhandel. Glaubst Du wirklich, Yannik würde darauf eingehen?

sansan 19. Dez 2003

Na Gott sei dank...hab erst letzte Woche AntiVir deinstalliert und AVG installiert...*g*

Martin 19. Dez 2003

Jo, und in den zukünftigen Windowsversionen darf dann auch nur Software installiert...

Maxxu 19. Dez 2003

Ja, wenn man es so sieht :-) allerdings sei angemerkt, dass Unternehmen wie Adobe...


Folgen Sie uns
       


TES Morrowind (2002) - Golem retro_

Eine gigantische Spielwelt umgeben von Pixelshader-Wasser: The Elder Scrolls 3 Morrowind gilt bis heute als bester Teil der Serie. Trotz sperriger Bedienung war Morrowind dank der dichten Atmosphäre, der spielerischen Freiheit und der exzellenten Grafik ein RPG-Meilenstein.

TES Morrowind (2002) - Golem retro_ Video aufrufen
Galaxy-S20-Serie im Hands-on: Samsung will im Kameravergleich an die Spitze
Galaxy-S20-Serie im Hands-on
Samsung will im Kameravergleich an die Spitze

Mit der neuen Galaxy-S20-Serie verbaut Samsung erstmals seine eigenen Isocell-Kamerasensoren mit hoher Auflösung, auch im Zoombereich eifert der Hersteller der chinesischen Konkurrenz nach. Wer die beste Kamera will, muss allerdings zum sehr großen und vor allem wohl teuren Ultra-Modell greifen.
Ein Hands on von Tobias Költzsch, Peter Steinlechner und Martin Wolf

  1. Galaxy Z Flip Samsung stellt faltbares Smartphone im Folder-Design vor
  2. Micro-LED-Bildschirm Samsung erweitert The Wall auf 583 Zoll
  3. Nach 10 kommt 20 Erste Details zum Nachfolger des Galaxy S10

Unitymedia: Upgrade beim Kabelstandard, Downgrade bei Fritz OS
Unitymedia
Upgrade beim Kabelstandard, Downgrade bei Fritz OS

Der Kabelnetzbetreiber Unitymedia stellt sein Netz derzeit auf Docsis 3.1 um. Für Kunden kann das viel Arbeit beim Austausch ihrer Fritzbox bedeuten, wie ein Fallbeispiel zeigt.
Von Günther Born

  1. Hessen Vodafone bietet 1 GBit/s in 70 Städten und kleineren Orten
  2. Technetix Docsis 4.0 mit 10G im Kabelnetz wird Wirklichkeit
  3. Docsis 3.1 Magenta Telekom bringt Gigabit im Kabelnetz

Mythic Quest: Spielentwickler im Schniedelstress
Mythic Quest
Spielentwickler im Schniedelstress

Zweideutige Zweckentfremdung von Ingame-Extras, dazu Ärger mit Hackern und Onlinenazis: Die Apple-TV-Serie Mythic Quest bietet einen interessanten, allerdings nur stellenweise humorvollen Einblick in die Spielebrache.
Eine Rezension von Peter Steinlechner

  1. Apple TV TVOS 13 mit Mehrbenutzer-Option erschienen

    •  /