Neuer Mail-Wurm verbreitet sich im Internet

Ein neuer Mail-Wurm namens W32/Sober-A (oder auch I-Worm.Sober, Win32/Sober.A, W32.Sober@mm) verbreitet sich zur Zeit rasend schnell im Internet. Er kopiert sich mit einem der folgenden Dateinamen in den Windows-Systemordner: similare.exe, systemchk.exe, systemini.exe. Außerdem fügt er den Dateinamen in einem Registrierungseintrag hinzu, so dass der Wurm gestartet wird, sobald sich ein Anwender an dem Computer anmeldet. Man erkennt ihn an folgenden Betreffzeilen (Auswahl):

VORSICHT!!! Neuer Mail Wurm

Sie haben mir einen Wurm geschickt!

Neue Sobig Variante (Lesen!!)

ch Liebe Dich

New internet virus!

Weiterhin enthält er einer der folgenden Dateianhänge:

anti-Sob.bat

Check-Patch.bat

Liebe.com

Screen_Doku.scr

nacked.com

Eine komplette Liste mit allen Betreffzeilen und Dateianhängen findet man auf Sophos.de.