Sobig-Wurm kommt auf Hochtouren

[Wotan]

Der seit kurzem grassierende Wurm „Sobig“ (W32.Sobig.A@mm) bereitet immer mehr PC-Besitzern mit infizierten Rechnern Kopfzerbrechen. Die Betreffzeilen des eMail-Schädlings variieren zwischen „Re: Sample“, „Re: Movies“, „Re: Document“ oder „Re: Here is that sample“. Der Absender der eMail-Adresse ist immer big@boss.com. Der ausführbare, 65.536 Bytes große Anhang, der unter den Namen „Movie_0074.mpeg.pif“, „Document003.pif“, „Untitled1.pif“ und „Sample.pif“ auftritt, zeigt nach Infektion des Rechners ein ********************grafisches Bild. Sobig verbreitet sich nicht über Outlook, sondern durchsucht das System nach eMail-Adressen in Dateien mit den Endungen .txt, .eml, .html, .htm, .dbx und .wab. Anschließend verschickt er sich über ein eigenes, SMTP-basiertes Mailprogramm, das er mit sich trägt. Sobig legt zwei Registry-Keys an, um beim Booten von Windows automatisch zu starten. Die Schadensroutine installiert eine Hintertür auf das System, und liefert dadurch den Rechner Hacker-Angriffen aus. (sr) http://www.kaspersky.com/updates.html, http://www.pandasoftware.de, http://vil.nai.com, http://www.norman.no/downloads.shtml...files_updates, http://www.sophos.de/downloads/ide, http://www.trendmicro.com/download/pattern.asp