Sober.P lädt nach Einstellungen

[Gast_Bo Derek_*]

Wie das Bundesamt für Informationssicherheit (BSI) gestern berichtete, hört der Wurm und Massmailer Sober.P, der bei einigen AV-Herstellern auch Sober.Q oder Trojan.Ascetic.C genannt wird, am kommenden Montag, dem 23.05.2005 auf, weitere Mails mit Neonazi-Propaganda zu verschicken, um Programme von diversen Webseiten nachzuladen. Laut Heise Security ist bisher nicht bekannt, um was für Programme es sich handelt. Es wird jedoch vermutet, dass eine neue Variante von Sober in Umlauf gebracht werden soll, die für weitere Spam-Wellen sorgen könnte.

Das Nachladen einer neuen Version des Wurms Sober ist laut Heise bereits bei dem so genannten "WM-Ticket-Wurm" praktiziert worden. Der als Sober.O identifizierte Wurm stoppte das Massmailing, um Sober.P nachzuladen, der derzeit für die massenhafte Verbreitung von Nazi-Spam-Mails sorgt.

Das BSI stellt detaillierte Informationen zum aktuellen Sober zur Verfügung und beschreibt darin auch Wege zur manuellen Entfernung. Aufgrund der ab Montag bevorstehenden, höheren Aktivität des Wurms wird allen Computernutzern dringend ans Herz gelegt, den installierten Virenscanner zu aktualisieren bzw. einen Virenscanner zu installieren, falls keiner vorhanden ist.

Zusätzlich bieten verschiedene Hersteller Tools an, mit der die eigene Festplatte u.a. nach dem Wurm untersucht werden kann.

Da der Wurm seine Spam-Mails über infizierte Rechner verschickt bzw. höchstwahrscheinlich eine neue Variante von Sober über diese herunterlädt und verbreitet, ist es an den Usern, das Voranschreiten des Internetwurms zu stoppen.

Links zum Thema:

Virenprogramme (eine Auswahl):
- AntiVir Personal Edition Classic (für privaten und nicht kommerziellen Gebrauch kostenlos)
- Kaspersksy Anti-Virus Personal 5 (kostenlose Testversion)

Tools zur Entfernung (eine Auswahl):
- Bitdefender
- McAfee AVERT Stinger

Diskussionen zum Thema in unserem Forum:
- Diskussion zu Nazi-Spam
- Diskussion zu Sober.P und u.a. die verwirrende Bezeichnung des Wurms durch die AV-Hersteller