Tous Actualités
Suivre
Abonner H+BEDV Datentechnik GmbH

H+BEDV Datentechnik GmbH

H+BEDV warnt vor neuem Computervirus "Worm/Sober.O"
AntiVir Update auf der H+BEDV Webseite frei verfügbar

Tettnang (ots)

Die Antivirenspezialisten aus dem Hause H+BEDV
Datentechnik warnen alle Anwender der Betriebssysteme Windows 9x, ME,
NT, 2000 und XP sowie Windows Server 2003 vor der neuen Variante des
Internet-Wurms Sober.O. Wie seine Vorgänger verbreitet sich der
Schädling mit sehr hoher Geschwindigkeit über diverse Spamlisten. Das
Schadens- und Verbreitungspotential dieser Sober-Variante wird von
den Virenexperten als eine sehr große Gefahr eingeschätzt.
Worm/Sober.O hat eine Größe von 73.541 Bytes. Er besitzt, wie auch
seine Vorgänger, eine eigenen SMTP Engine. Als SMTP Engine bezeichnen
Antivirenhersteller ein Programm, das selbständig Emails verschicken
kann. Wird Worm/Sober.O ausgeführt, öffnet dieser den Editor /
Notepad und zeigt den Text "UnPack failed" an, gefolgt von diversen
Zeichenketten. Der Computervirus fügt der Windows Registry bestimmte
Einträge hinzu, damit dieser beim nächsten Systemstart automatisch
gestartet wird.
Eine von Worm/Sober.O versandte Email hat folgendes Aussehen:
Absender (FROM): %spoofed% 
   Betreff (SUBJECT): I've_got your EMail on my_account! 
   Emailtext (BODY): 
   Hello, 
   First, Very Sorry for my bad English. 
   Someone is sending your private e-mails on my address. It's
probably an e-mail provider error! At time, I've got over 10 mails on
my account, but the recipient are you. I have copied all the mail
text in the windows text-editor for you & zipped then. Make sure,
that this mails don't come in my mail-box again.
bye 
  Anhang (ATTACHMENT): your_text.zip
Wird der Anhang der Email (ZIP Archiv) entpackt, wir die Datei
"mail.document.Datex-packed.exe" erstellt. 
H+BEDV empfiehlt, Emails mit entsprechender Betreffzeile, die den
Wurm transportieren, nicht zu öffnen, sondern sofort zu löschen.
H+BEDV hat bereits reagiert und seit heute, Dienstag, 19. April
2005, 6:45 Uhr, ein entsprechendes Update für alle Kunden zur
Verfügung gestellt. Die aktuelle Version der Virenschutzsoftware
sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de
zum Download bereit. Privatanwender können sich mit der aktuellen
Version der kostenfreien "AntiVir Personal Edition" gegen den
ungebetenen Besucher über www.free-av.de schützen.

Pressekontakt:

H+BEDV Datentechnik GmbH
Karin Klösges
Lindauer Strasse 21
D-88069 Tettnang
Tel.: +49 (0) 7542 - 500 0
Fax: +49 (0) 7542 - 525 10
Email: presse@antivir.de
www.antivir.de

Plus de actualités: H+BEDV Datentechnik GmbH
Plus de actualités: H+BEDV Datentechnik GmbH