Sober-Doppelschlag

Warnung vor neuen Versionen von Sober

Web
15.11.2005 11:13
Achtung vor Sober-Doppelschlag: Seit Dienstag werden zwei neue Sober-Nachkömmlinge mit den Varinaten W und X des Droppers DR/Sober über Spamlisten verbreitet, wie H+BEDV Datentechnik GmbH berichete. Die Infektionsrate ist alarmierend hoch. Vorsicht ist besonders bei E-Mails geboten, die mit dem Dropper W infiziert sind, da sie auf Deutsch oder Englisch im elektronischen Postfach landen können. Die Infektionsrate ist alarmierend hoch.

Anwender erkennen die E-Mails an:

Betreffzeile: Ihre eMail!
Nachrichtentext: Guten Tag, jemand schickte mir eine Mail mit einer Excel oder Access Tabelle (kenne mich da nicht so aus!). Jedenfalls ist diese Mail aber an ihre Mail Adresse adressiert, aber zu meiner gekommen??? Ist wohl irgendein Fehler.
Ok, hier haben Sie sie wieder zurueck! 
gruss
Attachment:  excel_table.zip
 

Oder auf Englisch:

Betreffzeile: Your email
Nachrichtentext: hello, sorry, sorry sorry, because, my english is not the best! ok, i've got an email with an excel-table. but i am not the recipient, the recipient are you! i think, it's an mail error! ok, here is your table back!
Attachment: excel_table.zip

Klickt der User auf den Anhang des Droppers Sober.W, wird die 134.176 Bytes große Datei HJGERHDS.EXE auf dem Rechner erstellt und ausgeführt. Danach zeigt der DR/Sober.W ein gefälschtes Windows-Fenster an.

Charakteristisch für E-Mails mit Sober.X im Schlepptau ist ein englischsprachiger Registrierungshinweis:

Betreffzeile: Thanks for your registration
Nachrichtentext: Thanks for your registration! We have received your payment.
Attachment: reg_text.zip

Sobald Anwender das Attachment des Droppers Sober.X aktivieren, wird die Datei HJGERHDS.EXE mit 127.888 Bytes auf dem PC erstellt und ausgeführt. Danach zeigt auch der DR/Sober.X ein gefälschtes Fenster an.

Foto: Ältere Sober-Variante

Loading...
00:00 / 00:00
play_arrow
close
expand_more
Loading...
replay_10
skip_previous
play_arrow
skip_next
forward_10
00:00
00:00
1.0x Geschwindigkeit
explore
Neue "Stories" entdecken
Beta
Loading
Kommentare

Da dieser Artikel älter als 18 Monate ist, ist zum jetzigen Zeitpunkt kein Kommentieren mehr möglich.

Wir laden Sie ein, bei einer aktuelleren themenrelevanten Story mitzudiskutieren: Themenübersicht.

Bei Fragen können Sie sich gern an das Community-Team per Mail an forum@krone.at wenden.



Kostenlose Spiele