Weihnachts-Virus: "Ich hasse Dich"
Von Martin Fiutak
ZDNet
22. Dezember 2003, 10:50 Uhr
Ihre Meinung zum Thema
Sober.C will mit bösen Betreffzeilen und Renten-Umfragen punkten / Removal-Tool zum Gratis-Download
Weihnachtliches Wohlgefühl machte sich am vierten Adventswochenende nicht auf deutschen PCs breit: Am Samstag und Sonntag sorgte eine neue Viren-Attacke für Aufsehen: Sober.C war in Mails mit festlich-fröhlichen Betreffzeilen wie "Ermittlungsverfahren wurde eingeleitet", "Ihre IP wurde geloggt", "Ich hasse dich" und "Ich zeige sie an" versteckt.
Kaspersky hat bis jetzt nur episodische Fälle von Infizierungen durch Sober.c festgestellt. "Doch, wie die Praxis seiner Vorgänger gezeigt hat, entfaltet er am Wochenbeginn seine höchste Aktivität, wenn die Anwender die eMails abarbeiten, die sich übers Wochenende angesammelt haben", so Firmengründer Eugene Kaspersky.
Besonders perfide: Die Viren-Mail will nicht nur durch angebliche Anzeigen wegen angeblich illegalen Filesharings verunsichern, sondern auch durch eine "Renten-Umfrage": Hier lautet die Betreffzeile "Umfrage: Rente erst mit 80" - der Empfänger wird aufgefordert, eine Voting-Site mit der Endung ".com" zu besuchen. Natürlich handelt es sich nicht um eine URL, sondern um einen Virus, der in der angehängten COM-Datei versteckt wurde.
Antivir hat inzwischen ein kostenloses Removal-Tool gegen den Wurm veröffentlicht. Alle führenden Hersteller von Antiviren-Software haben außerdem Updates für Ihre Programme zur Verfügung gestellt.
__________________
Gruß
Knuffel
|