Sober-Wurm startet neue Angriffswelle

Die andere Wurm-E-Mail versucht ihre Opfer mit folgendem Text zum Öffnen des verseuchten Anhangs zu bewegen:

Guten Tag,
jemand schickte mir eine Mail mit einer Excel oder Access Tabelle (kenne
mich da nicht so aus!).
Jedenfalls ist diese Mail aber an ihre Mail Adresse adressiert, aber zu
meiner gekommen??? Ist wohl irgendein Fehler.

Ok, hier haben Sie sie wieder zurueck!

gruss
Stellenmarkt
  1. Technischer Projektleiter Hardwareentwicklung E-Mobilität (m/w/d)
    DRÄXLMAIER Group, Vilsbiburg bei Landshut
  2. Softwareentwickler (m/w/d)
    TN CURA GMBH, Aachen / Remote
Detailsuche

In einem Fall trägt der Dateianhang den Namen "Liste.zip", worin sich die als Textdatei getarnte, ausführbare Datei "reg-list-dat_packer2.exe" befindet. Der andere neue Sober-Wurm verschickt das Archiv "excel_table.zip", das die als Excel-Dokument getarnte, gleichfalls ausführbare Datei mit der Bezeichnung "exceltab-packed_list.exe" enthält.

Auf infizierten Systemen trägt sich der Wurm so in die Registry ein, dass er bei jedem Windows-Neustart automatisch geladen wird. Außerdem durchsucht der Schädling eine Vielzahl lokaler Dateien nach E-Mail-Adressen und versendet sich über eine eigene SMTP-Engine an diese, um sich so weiter zu verbreiten. Dazu werden die Absenderadressen gefälscht, so dass der eigentliche Versender der Wurm-E-Mail nicht ohne weiteres ermittelt werden kann. Die erste Wurm-Welle wurde über Spam-Listen verbreitet, was die immer wieder rasche Verbreitung der Sober-Würmer erklärt.

Die meisten Hersteller von Antivirenlösungen stellen bereits aktualisierte Signaturdateien für Virenscanner zum Download bereit, so dass man seinen Virenscanner unverzüglich aktualisieren sollte.

Als ungewöhnlich kann die Warnung des LKA (Landeskriminalamts) Bayern über eine bevorstehende Sober-Welle gewertet werden. Rätselhaft bleibt, warum die Fahnder vor einem Wurm warnen, der so bereits vor einem Monat zugeschlagen hatte. In einer Pressemitteilung wies das LKA jedenfalls darauf hin, dass für den heutigen 15. November 2005 ein neuer Sober-Wurm zu erwarten sei. Derzeit ist fraglich, ob die LKA-Warnung ein Hinweis darauf ist, dass die Fahnder dem oder den Verantwortlichen des Sober-Wurms auf der Spur sind.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Sober-Wurm startet neue Angriffswelle
  1.  
  2. 1
  3. 2


Aktuell auf der Startseite von Golem.de
Mobiles Betriebssystem
iOS 15 mit Focus, OCR und schickem Facetime

Apple hat iOS 15 für iPhones und den iPod Touch vorgestellt. Radikale Neuerungen sind nicht dabei, dafür aber einige interessante Funktionen.

Mobiles Betriebssystem: iOS 15 mit Focus, OCR und schickem Facetime
Artikel
  1. Windows 11: Geplante Obsoleszenz ist schlecht, Microsoft!
    Windows 11
    Geplante Obsoleszenz ist schlecht, Microsoft!

    Kunden ärgern sich darüber, dass ihre vier Jahre alten Prozessoren bereits kein Windows 11 mehr unterstützen. Zu Recht.
    Ein IMHO von Oliver Nickel

  2. Apple Watch: watchOS 8 mit Achtsamkeits-Funktion und Porträt-Zifferblatt
    Apple Watch
    watchOS 8 mit Achtsamkeits-Funktion und Porträt-Zifferblatt

    Apple hat für die Apple Watch mit watchOS 8 ein neues Betriebssystem vorgestellt, das neue Zugriffs-, Konnektivitäts- und Achtsamkeitsfunktionen auf die Smartwatch bringt.

  3. Diablo 2 Resurrected: Entwickler äußern sich zu Blizzard-Boykott
    Diablo 2 Resurrected
    Entwickler äußern sich zu Blizzard-Boykott

    Für viele Spieler wäre Diablo 2 Resurrected ein Pflichtkauf. Blizzard soll aber nicht unterstützt werden. Das sagen Entwickler zum Dilemma.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MM-Prospekt (u. a. Asus Gaming-Notebook 17" RTX 3050 1.099€) • PCGH-PC mit Ryzen 5 3600 & RTX 3060 999€ • Samsung 970 Evo Plus 1TB 99€ • Saturn Hits 2021 (u. a. Philips 55" OLED 120Hz 1.849€) • Corsair RGB 16GB Kit 3600MHz 87,90€ • Dualsense Schwarz + Deathloop 99,99€ [Werbung]
    •  /