19.12.2003, 00:00 Uhr

Neue Variante von Sober.B aufgetaucht

H+BEDV bietet unter www.antivir.de/vireninfo/soberb.htm ein Softwareupdate.
Der Text der Wurm-E-Mail lautet: "Bush plans new wars against China, Cuba and Iran. Please visit our website and vote against this very crazy wars". Der Wurm versteckt sich im Attachment hinter dem Link "www.gwbush-new-wars.com".

Die neue Variante von Sober B ist in VB6 entwickelt. Beim Öffnen des Attachments entpackt sie sich mit der Fehlermeldung Header is missing. Der Wurm erstellt danach eine Datei mit den E-Mail-Adressen der lokalen Laufwerke und versendet sich.

Ist Sober B aktiv, startet er sich zweimal im System. Von den meisten Virenscannern wird er nicht erkannt.

Info:
www.antivir.de/vireninfo/soberb.htm


Das könnte Sie auch interessieren