Neue Variante des Sober Wurms aufgetaucht

Seit wenigen Stunden ist eine neue Version des Sober Wurms im Umlauf. Er verbreitet sich relativ schnell, da die wenigstens AntiViren Software ihn bislang erkennen können und wurde so wie es aussieht von Provider Web.de "gelaunched". Folgendes steht im Betreff und in den E-Mails: "Ich habe Ihre E-Mail bekommen!"

Hallo, jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist.

Insgesamt waren es jetzt schon 6 Mails! Ich habe alle Mail-Texte im Texteditor kopiert und gezippt.

Wenn es doch kein Fehler vom Provider ist, sorge dafuer das diese Dinger nicht mehr auf meinem Account landen, es Nervt naemlich.

Gruss

Da sich im Anhang wirklich eine Zip-Datei mit dem Namen "MailTexte.zip" befindet, überwiegt bei vielen Lesern wohl doch die Neugier, sodass sie den Anhang einfach öffnen und infizieren ihr System damit sofort mit dem neuen Wurm. Es besteht jedoch auch die Möglichkeit, dass der Schädling auch andere Dateinamen für die Anhänger verwendet. Sie sollten wie immer darauf achten keine E-Mailanhänge zu öffnen, wenn Ihnen der Absender nicht bekannt ist.

Wie die Entwickler der Antiviren Software Ikarus bekannt geben hat, gibt es diese E-Mail Variante auch in Englisch, die dann wie folgt aussieht.

Attachment: Acc_text.zip

Subject: your password + accountnumber !

hi,

i've got an admin mail with a Password and Account info! but the mail recipient are you! it's probably an esmtp error, i think. i've copied the full mail text in the Windows text-editor & zipped. ok, cya...

Auch bei dieser Art von E-Mail sollten Sie vorsichtig sein. Am besten wäre es wenn Sie Ihrem Antiviren Softwareanbieter einen Besuch abstatten um festzustellen, ob es schon ein Update ihrerseits für diesen Wurm gibt.

Download: Sober Remover von Ikarus (0.72 MB)