Thema: Sober.L: Neue Wurm-Variante kommt per eMail

Hallo,

dürfte sicher einige interessieren, auch ich habe seit Montag schon ca. 10 E-Mails von diesem Virus bekommen, natürlich landen sie sofort bei mir im Papierkorb, trotzdem lästig!!!

Seit Montag Abend ist eine neue Variante des Sober-Wurms in Umlauf. Die gefälschten Absenderangaben nennen meist Adressen beim Free-Mailer Web.de.

Im Betreff und Text der eMail wird behauptet, der Absender habe falsch zugestellte Mails des Empfängers erhalten. Es wird auf den Anhang ("MailTexte.zip") verwiesen, der angeblich die besagten Mails enthalten soll. Tatsächlich enthält die etwa 45 KB große ZIP-Datei den Wurm. Der Betreff der Mails ist "Ich habe Ihre E-Mail bekommen!". Der Text lautet:

"Hallo, jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist.

Insgesamt waren es jetzt schon 6 Mails! Ich habe alle Mail-Texte im Texteditor kopiert und gezippt.

Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese Dinger nicht mehr auf meinem Account landen, es Nervt naemlich.

Gruss"

Hinweis: Es gibt auch eine englische Fassung der versandten Mails, die den Betreff "Your Password & Account number" trägt.

Die anhängte ZIP-Datei enthält eine ausführbare Datei mit dem Namen "mail_text-data.txt [viele Leerzeichen] .pif". Wird sie gestartet, trägt sich der Wurm in die Windows-Registry (Registrierungsdatenbank) ein.

Außerdem legt der Wurm im gleichen Verzeichnis wie bei seiner Version der "smss.exe" noch eine Datei mit dem Namen "zipzip.zab" an. Der Wurm versucht unter anderem die PC-Sicherheits-Programme "HijackThis" und "Stinger" (McAfee) zu beenden, falls sie aktiv sind.

Wichtig: Aktualisieren Sie Ihre Anti-Viren-Software und öffnen Sie keine eMails von Absendern, die Sie nicht kennen oder die Ihnen verdächtig sind.

Quelle: Aol.de