+- ok-webhosting Forum (https://forum.ok-webhosting.de)
+-- Forum: Allgemein (https://forum.ok-webhosting.de/forumdisplay.php?fid=3)
+--- Forum: Security (https://forum.ok-webhosting.de/forumdisplay.php?fid=10)
+--- Thema: Mail-Wurm Sorber wieder aktiv! (/showthread.php?tid=237)
Mail-Wurm Sorber wieder aktiv! - ok-webhosting - 08.05.2007
Derzeit scheint der Mail-Wurm Sober wieder aktiv zu sein.
Zwar ist der Mail-Strom diesbezüglich im Gegensatz zum Jahr 2005 derzeit noch verhalten, Sie sollten dennoch Vorsicht walten lassen
Entsprechende eMails enthalten einen Schädling im Form eines gezippten Anhangs und kündigen derzeit eine Passwörtänderung ("Ihr Passwort wurde geaendert!"), eine Kontoeinrichtung ("Ihr Account wurde eingerichtet!") oder einen Übertragungsfehler ("Fehlerhafte Mailzustellung") an. Die Absender sind gefälscht und geben vor, dass die Nachricht von Microsoft stamme.
Derzeit erkennen offensichtlich bislang lediglich AntiVir, Avast und F-Prot den Schädling als Sober.AT wobei die dürftige Erkennung auch darauf zurückzuführen sein dürfte, dass offenbar viele Mails nur defekte Anhänge mit sich tragen.
Von heise Security untersuchte Exemplare ließen sich entweder nicht aus dem Archiv entpacken oder unter Windows nicht starten. Andere Berichte deuten jedoch darauf hin, dass durchaus funktionierende Exemplare im Netz unterwegs sind. Diese werden offenbar aber von vielen Virenscannern bereits erkannt.
Dennoch sollten Anwender beim Empfang von Mails mit daran angehängten Dateien vorsichtig sein und im Zweifel die Mail löschen.
Außerdem sollten Sie derzeit verstärkt darauf achten, Ihre Virensignaturen aktuell zu halten.