![[Main topics]](../z_designs/navbar-3.gif){kind=small}
![[Navigation]](../z_designs/navbar-x.gif){kind=small}
Sober-R
Siehe auch Windows à jour halten !
Siehe auch Desinfektion nach virenbefall
für hartnäckige fälle.
Sober-R gaukelt ein klassentreffen vor
[Heise Online] Seit 2005-10-05 Nacht ist eine neue Variante des Sober-Wurms unterwegs und füllt die elekronischen Postfächer. Die Mails tarnen sich als Benachrichtigung einer ehemaligen Schulkameradin, die auf der Suche nach Mitschülern für ein Klassentreffen ist (siehe tabelle). Unterzeichnet ist die Mail mit unterschiedlichen Frauenvornamen.
Im Anhang der Mails (zb KlassenFoto.zip) steckt selbstverständlich kein Klassenfoto, sondern der Wurm. Je nach Länderdomain der Mailadresse des Empfängers kann der Schädling auch mit einem englischen Text ausgestattet sein, in dem der Anwender über einen Passwortwechsel informiert wird. Der Anhang heißt dann pword_change.zip.
Achtung
Der wurm sucht nach Antivirus-SW auf dem infizierten rechner und hebelt diese
(oft erfolgreich) aus. Wenn ihm das gelingt, behauptet er in einer meldung:
Keine Viren, Trojaner oder Spyware gefunden? Status: OK
| Syptome | Der wurm sucht alle dateien nach e-mail adressen ab und versendet sich and diese. Die mail werden in jener sprache abgefasst, in der das betriebs-system eingestellt ist (bei mir ist das englisch, bei den leuten im Tessin sicher italienisch). |
| Absender | Gefälschte Adresse, kann 'bekannte' person sein (aus anderleuts e-mail verzeichnis), also auch die eigene (das bedeutet nicht zwingend, dass mein PC verseucht ist). |
| Betreff (beispiele) | Fwd: Klassentreffen Bcc: Ich habe Ihre Mail erhalten! I've got your mail on my account! |
Meldungstext (deutsches beispiel) |
hi, ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, >dann schreibe unbedingt zurück!! wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung ;) liebe grüße: Rita, |
| Anderes deutsches beispiel | Danke für Ihre Mail .... Sie haben aber Ihre Mail wahrscheinlich falsch adressiert,,, nämlich an mich. Ich kenne sie aber nicht! Oder Ihr Provider hat die Mail falsch weiter geleitet!? Um mich zu entlasten, schicke ich Ihnen das (...) Foto wieder zurück. |
| (englisches beispiel) | hello, First I must say, my English is very very bad! Sorry about this. Ok, I've got an email in my box, but this email is not for me, because,,, I'm not the recipient! The recipient are YOU !!! This must be an email provider error, but I don't know! I have made a Screenshot about this mail and saved in a zipped jpeg graphic file for you. ok then, bye |
| Angehängte datei (beispiele) | KlassenFoto.zip, pword_change.zip, screen_photo.zip, privat-photo.zip Innerhalb des ZIP files finden sich dateien mit den namen
|
Gegen diesen virus habe ich noch keine medizin gefunden (ausser manuellem entfernen – nur system-fachleute geeignet):