Neue "Sober"-Varianten im Umlauf

In nächster Zeit ist für die Viren Sober.M, Sober.N und Sober.O besondere Vorsicht geboten. Die Würmer besitzen zwar keine eigenen Schadensroutinen, verbreiten sich aber durch den massenhaften E-Mail-Versand im Internet sehr rasant. Damit der ahnungslose Anwender die gefälschte E-Mail zum Beispiel durch englischen Text nicht gleich erkennt, arbeiten die Schädlinge mit raffinierten Methoden. Sobald die E-Mail-Adresse ein "gmx" oder eine der Domänen .de, .at, .ch oder .li beinhaltet, wird eine E-Mail mit deutschsprachigem Text versandt:

Betreff: FwD: Ich bin's nochmal

Nachricht: Verdammt,,,, ich hatte vergessen Dir meinen Text mitzuschicken. Aber bitte nicht woanders darueber Reden, ich wuerde mich dann zu Tode blamieren! Ich melde mich. Bis bald ;)

Anhang: Private-Texte.zip



Für alle anderen Domänen oder Zeichenfolgen wird ein englischsprachiger Text versandt:

Betreff: I've_got your EMail on my_account!

Nachricht: Hello, First, Very Sorry for my bad English. Someone is sending your private e-mails on my address. It's probably an e-mail provider error! At time, I've got over 10 mails on my account, but the recipient are you. I have copied all the mail text in the windows text-editor for you & zipped then. Make sure, that this mails don't come in my mail-box again.

Anhang: your_text.zip



Es ist zu empfehlen den Virenscanner zu aktualisieren, oder den Virenschutz des E-Mail-Providers zu aktivieren, um sich vor den Schädlingen zu schützen.

Vielen Dank an Hauner für diesen Text!