Fragen und Antworten > Sober Wurm weiter auf dem Vormarsch
In einer Pressemitteilung warnt das Bundesamt für Sicherheit BSI davor, dass sich der Wurm Sober weiter rasant im Netz.
Dazu benutzt der Massen-Mail-Wurm Sober weiter gefälschte email Adressen wie z.B. Bundeskrimalamt, RTL, Ebay usw. um die Empfänger zum Öffnen der Mail zu veranlassen.
Den emails ist eine zip-Datei angehängt, die beim ausführen den Wurm aktiviert. Dem Anwender wird allerdings eine Fehlermeldung mit dem Inhalt "Error in packed Header" auf dem Bildschirm präsentiert, um ihn in Sicherheit zu wiegen.
Ist der Rechner infiziert benutzt der Wurm Sober lokal auf dem Rechner gefundene Adressen um sich weiter zu versenden, und weitere Rechner zu infizieren. Darüberhinaus versucht er verschiedene Virenscanner abzuschalten und öffnet Hintertüren - sogenannte Trojaner - auf dem Rechner.
Das Tool von Symantec zur Entfernung des Wurms können Sie hier von unserer Webseite herunterladen.
Weitere Informationen sowie eine detailierte Anleitung zur Entfernung des Wurms finden sich auf der Webseite des BSI.
http://www.hybrid.de/wissen/sober_wurm_verbreitet_sich_weiter.htm
Artikel erstellt am: 30.11.2005
Achtung! Sie dürfen gerne auf diesen Artikel verlinken. Bitte teilen Sie uns einen Link per email an webmaster_at_hybrid_de mit. Kopieren der Inhalte - auch auszugsweise - nur nach vorheriger schriftlicher Genehmigung durch die Hybrid GmbH.
