noch einige Details zu "Sober.F
Wurm verbreitet sich mit extremer Schnelligkeit
Kostenloser "Remover" steht zum Download bereit
Als Absender kann die mit "Sober.F" infizierte Post vertraute Namen wie "Webmaster" oder "Administrator" enhalten. Dabei sucht er auch nach Domainnamen, die er ebenfalls in seine Tarnung einbauen kann, so Pichlmayr. Ein Mail von dem Wurm kann beispielsweise so aussehen: Als Absender fungiert "webmaster@yahoo.de", der Betreff lautet auf "Fehlerhafte Mailzustellung". Im Text (Zum Beispiel: "Alles klaro bei dir? Schau mal was Ich gefunden habe!") wird der Nutzer aufgefordert, ein Attachment zu öffnen.
Erst wenn dieser Anhang angeklickt wird, setzt sich das Werk in Bewegung. "Sober.F" sucht nach gespeicherten Mailadressen, über die er sich weiterverbreitet. Das tat er bisher sehr rasant, so Pichlmayr: "Innerhalb von acht Stunden sei der Schädling bereits "über 10.000 mal registriert worden".
"Sober.F" verbindet sich auch von selbst mit dem Internet, um sich zu replizieren: Ist bei einem Telefonmodem die Sitzung beendet, startet er diese selbstständig und gibt die Fehlermeldung "Microsoft Windows STOP: 0x80070725 {FatalSystemError} System File [filename].exe Connection lost or blocked by Firewall" aus.
News.at
kostenloser "Remover unter...
http://www.ikarus-software.at/portal/index.php