Der Sober-Wurm ist seit gestern Nachmittag in einer neuen Version im Umlauf. Der neueste Auswuchs trägt die Bezeichnung W32.Sober.L@mm oder WORM_SOBER.L und verbreitet sich mit hoher Geschwindigkeit via Mail. Subject und Mail-Text sind in Deutsch oder Englisch, die Subjects lauten "Ich habe Ihre E-Mail bekommen!" oder "Your Password & Account number", der deutsche Text beginnt so: "Hallo, jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist. Insgesamt waren es jetzt...", der englische so: "hi, i've got an admin mail with a Password and Account info! but the mail recipient are you! it's probably…" Ausserdem findet sich eine Zip-Datei, die in Tat und Wahrheit eine Kopie des Wurm enthält.
Symantec beispielsweise liefert einen ausführlichen
Beschrieb und eine Entfernungs-Anleitung.
(mw)