Antivirenprogramme-Hersteller wie H+BEDV, McAfee warnen vor einer neuen Variante des Wurms Sober.Q. E-Mails mit einer zip-Datei "pword_change.zip" oder "KlassenFoto.zip" enthalten höchst wahrscheinlich diesen Wurm. Er trat seinen "Siegeszug in der vergangenen Nacht an.
Wie seine Vorgänger enthält der neueste Sober.Q-Version eine eigene SMTP-Engine, die den befallenen Rechenr nach dort vorhandenen E-Mail-Adressen absucht, um anschließend den 113.551 Byte großen Wurm dorthin zu verschicken.
Anwender könnten leicht dazu verleitet werden, die verseuchte E-Mail zu öffnen, da sie ein neues Passwort beziehungsweise ein Foto vom Klassentreffen verspricht.
Erkennungsmerkmale der E-Mail:
Betreffzeile: Your new Password
Mailtext: Your password was successfully changed! Please see the attached file for detailed information.
Dateianhang: pword_change.zip
oder
Betreffzeile: Fwd: Klassentreffen
Mailtext: ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!! wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung ;) Liebe Grüße Name
Dateianhang: KlassenFoto.zip
(rw)