Sober.F: Wurm versendet sich mit deutschsprachigen Texten
Für die Verbreitung nutzt Sober.F eine eigene SMTP-Engine und sammelt E-Mail-Adressen aus verschiedenen lokalen Dateien von einem befallenen System, an die er sich dann versendet. Für Betreffzeile und Nachrichtentext greift der Unhold auf einen Fundus an Vorlagen zurück, die sowohl in deutscher als auch in englischer Sprache vorliegen und je nach Länder-Domain des Empfängers ausgewählt werden. Die Labors der Antivirenhersteller berichten, dass die deutschsprachigen Betreffzeilen der Wurm-Mail unter anderem so aussehen können:
Bestätigung Datenbank-Fehler Details Einzelheiten Fehler Fehler in E-Mail Fehlerhafte Mailzustellung Hallo Du! Hallo! Hey Du Hi, Ich bin's Ich bin es .-) Ihr Passwort Ihr neues Passwort Illegale Zeichen in Mail-Routing Mailzustellung fehlgeschlagen Na, überrascht?! Registrierungs-Bestätigung Verbindung fehlgeschlagen Verdammt Warnung!
Der Wurm-Code befindet sich wie üblich in dem mit der E-Mail versendeten Anhang, dessen Name ebenfalls aus einem Fundus an Bausteinen zusammengesetzt wird und die Endung .pif oder .zip trägt. Erst das manuelle Öffnen der angehängten Datei führt den Wurm aus und nistet sich in einem System ein. Dazu schreibt sich der Schädling so in die Registry, dass der Unhold bei jedem Windows-Neustart geladen wird.
Die Hersteller von Antiviren-Lösungen stellen bereits aktualisierte Signaturdateien für Virenscanner zum Download bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.