Seit heute scheint es eine neue Wurm-Welle von Sober-Varianten zu geben. Also Vorsicht!
http://www.heise.de/newsticker/meldung/64627
"Seit heute Nacht ist eine neue Variante des Sober-Wurms unterwegs und füllt die elekronischen Postfächer. Die Mails tarnen sich als Benachrichtigung einer ehemaligen Schulkameradin, die auf der Suche nach Mitschülern für ein Klassentreffen ist:
hi, ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!!
wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung
liebe grüße:
Unterzeichnet ist die Mail mit unterschiedlichen Frauenvornamen. Im Anhang der Mails (KlassenFoto.zip) steckt selbstverständlich kein Klassenfoto, sondern der Wurm. Je nach Länderdomain der Mailadresse des Empfängers kann der Schädling auch mit einem englischen Text ausgestattet sein, in dem der Anwender über einen Passwortwechsel informiert wird. Der Anhang heißt dann pword_change.zip."
Ausserdem gibt es eine weiter Variante, bei der es sich evtl. ebenfalls um eine Sober-Abart handelt:
http://www.heise.de/newsticker/meldung/64630
"Nachdem nun eine neue neue Sober-Variante aufgetaucht ist, kursiert seit kurzem eine weitere Mail mit dem Betreff "Ich habe Ihre Mail erhalten" und der Nachricht:
Danke für Ihre Mail .... Sie haben aber Ihre Mail wahrscheinlich falsch adressiert,,, nämlich an mich. Ich kenne sie aber nicht!
Oder Ihr Provider hat die Mail falsch weiter geleitet!?
Um mich zu entlasten, schicke ich Ihnen das (...) Foto wieder zurück.
MfG Sender
Im gezippten Anhang findet sich eine ausführbare Datei."
Selbst Web.de hat zur Zeit seinen SMTP-Server abgeschaltet:
" Sicherheits-Hinweis
Zur Zeit befinden sich neue Virenvarianten des Typ Sober im Internet. Aus diesem Grund haben wir unsere SMTP-Server (smtp.web.de) vorübergehend abgeschaltet, um eine Verbreitung dieser Viren zu unterbinden. Somit ist es zur Zeit nicht möglich, über Mailprogramme E-Mails zu versenden. Bitte verwenden Sie das Webinterface unter http://freemail.web.de.
Tipp: Bitte aktualisieren Sie Ihre Virenscanner sowohl sofort als auch heute nachmittag, damit Sie nicht selber unbewusst zum Virenversender werden.
http://status.web.de/
http://www.heise.de/newsticker/meldung/64627
"Seit heute Nacht ist eine neue Variante des Sober-Wurms unterwegs und füllt die elekronischen Postfächer. Die Mails tarnen sich als Benachrichtigung einer ehemaligen Schulkameradin, die auf der Suche nach Mitschülern für ein Klassentreffen ist:
hi, ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!!
wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung
liebe grüße:
Unterzeichnet ist die Mail mit unterschiedlichen Frauenvornamen. Im Anhang der Mails (KlassenFoto.zip) steckt selbstverständlich kein Klassenfoto, sondern der Wurm. Je nach Länderdomain der Mailadresse des Empfängers kann der Schädling auch mit einem englischen Text ausgestattet sein, in dem der Anwender über einen Passwortwechsel informiert wird. Der Anhang heißt dann pword_change.zip."
Ausserdem gibt es eine weiter Variante, bei der es sich evtl. ebenfalls um eine Sober-Abart handelt:
http://www.heise.de/newsticker/meldung/64630
"Nachdem nun eine neue neue Sober-Variante aufgetaucht ist, kursiert seit kurzem eine weitere Mail mit dem Betreff "Ich habe Ihre Mail erhalten" und der Nachricht:
Danke für Ihre Mail .... Sie haben aber Ihre Mail wahrscheinlich falsch adressiert,,, nämlich an mich. Ich kenne sie aber nicht!
Oder Ihr Provider hat die Mail falsch weiter geleitet!?
Um mich zu entlasten, schicke ich Ihnen das (...) Foto wieder zurück.
MfG Sender
Im gezippten Anhang findet sich eine ausführbare Datei."
Selbst Web.de hat zur Zeit seinen SMTP-Server abgeschaltet:
" Sicherheits-Hinweis
Zur Zeit befinden sich neue Virenvarianten des Typ Sober im Internet. Aus diesem Grund haben wir unsere SMTP-Server (smtp.web.de) vorübergehend abgeschaltet, um eine Verbreitung dieser Viren zu unterbinden. Somit ist es zur Zeit nicht möglich, über Mailprogramme E-Mails zu versenden. Bitte verwenden Sie das Webinterface unter http://freemail.web.de.
Tipp: Bitte aktualisieren Sie Ihre Virenscanner sowohl sofort als auch heute nachmittag, damit Sie nicht selber unbewusst zum Virenversender werden.
http://status.web.de/
