WM-Karten-Wurm

Sober.P schaltet Sicherheitsprogramme ab

Die Firma F-Secure warnt vor einer neuen, besonders listigen Variante des E-Mail Wurms Sober: Sober.P lässt die Anwender glauben, eine Nachricht über die Verlosung der WM-Tickets zu erhalten. Sober.P schaltet zudem die Windows-Firewall und automatische Updates aus.

Die zweite Verlosungs-Runde der WM-Tickets hat gerade erst begonnen und schon versuchen Hacker die Situation eiskalt auszunutzen:

Um die User zu täuschen und zum Öffnen des Attachments zu verleiten, verwenden die Virenautoren einen besonders raffinierten Trick: Sober.P will dich glauben machen, eine Nachricht über die Verlosung der WM-Tickets zu erhalten!

Der Computerwurm schalte einige Viren-Schutzprogramme, die Windows XP-Firewall und das automatische Update von Windows ab. Erst nach der Entfernung des Wurms können die Firewall und die Update-Funktion wieder eingeschaltet werden.

Betreffzeilen sind zum Beispiel 'FwD: Glueckwunsch: Ihr WM Ticket', 'FwD: WM Ticket Verlosung' oder 'FwD: WM-Ticket-Auslosung'. Der Wurm-Code ist als ZIP-Archiv, das eine ausführbare Datei enthält, an die E-Mail angehängt. Öffnest du den Anhang, installiert sich der Wurm und infiziert den Rechner.

Wie seine Vorgänger ist auch diese Sober-Variante zweisprachig und verfasst je nach Länderkennung der E-Mail-Adresse entweder deutsche oder englische Nachrichten.

Was tun, wenn so ein Mail in deinem Postfach landet:

• Das Mail auf keinen Fall öffenen!

• Solltest du an der Karten-Verlosung gar nicht teilgenommen haben, dann E-Mail sofort löschen.

Nachrichten, die Sober.P verschickt, können folgende Betreffzeile haben:

FwD: Ihr Passwort
FwD: Glueckwunsch: Ihr WM Ticket
FwD: WM Ticket Verlosung
FwD: WM-Ticket-Auslosung
FwD: Ihre E-Mail wurde verweigert
FwD: Ich bin's, was zum lachen ;)
Re: Your Password
Re: Registration Confirmation
Re: Your email was blocked
Re: mailing error