virenscanner
Moderator
Wie ich CP kenne, dürfte
wohl sicher ausgeschlossen sein.kann ja einer wurmverseucht sein.
Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature may not be available in some browsers.
wohl sicher ausgeschlossen sein.kann ja einer wurmverseucht sein.
http://www.heise.de/newsticker/meldung/67146heise schrieb:08.12.2005 15:30
"BKA-Wurm" Sober.Z lädt im Januar nach
Nach Angaben einiger Hersteller von Antivirensoftware könnte der immer noch sehr aktive "BKA-Wurm" Sober.Z am 5. Januar 2006 weitere Funktionen nachladen, um neue Aufgaben zu erledigen. Auf die gleiche Weise mutierte auch der "WM-Ticket-Wurm" Sober.O im Mai vor der Landtagswahl in Nordrhein-Westfalen zum Spam-Roboter, um Mails mit rechtsgerichteten Inhalten zu versenden. Sober.G versuchte Mitte 2004 ebenfalls vor einer Landtagswahl mit Nazi-Spam Stimmung zu machen. Anzeige
Gestern kam - nachstieglitz schrieb:Die greifen sich jetzt wohlklingende Adressen raus und versuchen es auf diese Art die Leute zum klicken zu bekommen.
im Zeitraum 23.-26.11. - noch ein "Nachzügler", "Subject: Ihr Passwort":I***@bka.bund.de - Sie besitzen Raubkopien
R***@RTLWorld.de - RTL: Wer wird Millionaer
H***@domena.cz - Account Information
I***@yahoo.com - SMTP Mail gescheitert
P***@Ebay.com - Sehr geehrter Ebay-Kunde
I***@Ebay.com - Sehr geehrter Ebay-Kunde
Angehängt war "aral-TextInfo.zip".Ihre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang.
*** h**p://www.aral.de
*** E-Mail: [email protected]
H+BEDV berichtete vorgestern, dass der Angriff am 6. Januar startet - und bietet ein Removal Tool für Windows an.stieglitz schrieb:http://www.heise.de/newsticker/meldung/67146heise schrieb:08.12.2005 15:30
"BKA-Wurm" Sober.Z lädt im Januar nach
Nach Angaben einiger Hersteller von Antivirensoftware könnte der immer noch sehr aktive "BKA-Wurm" Sober.Z am 5. Januar 2006 weitere Funktionen nachladen, um neue Aufgaben zu erledigen.
http://www.intern.de/news/7458.htmlLaut einer Pressemitteilung der Polizei Paderborn hat ein 20 Jahre alter Mann eine Mail des Wurms Sober Y für bare Münze genommen und sich selbst bei der Polizei angezeigt. Wie vermutlich Millionen andere Anwender auch hatte er eine Mail mit der Betreffzeile "Ermittlungsverfahren eingeleitet" erhalten. Da er aber auf seinem Rechner tatsächlich pornographische Bilder von Kindern gespeichert hatte, sah er sich zu Recht beschuldigt und trat daher die Flucht nach vorn an. Nun wurde ein Strafverfahren gegen den jungen Mann eingeleitet.
Die AV-Software Hersteller sehen das genau so.Adele schrieb:
Toll. Diese Art von Wurmwirkung gefällt mir. Immerhin werden in der Medizin auch Maden zur Wundreinigung eingesetzt. Warum also nicht Sober-Würmer als Unterstützung zur Bekämpfung dieser abscheulichen Form von Kriminalität....?
:holy:
Die Geschichte isttatsächlich sogar eine Spiegel Meldung wert.SpOn schrieb:in den Labors der IT-Sicherheitsunternehmen fanden sie die Nachricht richtig lustig. "Wir sind so daran gewöhnt, Würmer und Viren als schlechte Nachrichten zu sehen und nicht als Dinge, die die Welt ein wenig besser machen", kommentierte Graham Cluley von Sophos
Microsoft Security Advisory (912920):Telekomunikacja schrieb:H+BEDV berichtete vorgestern, dass der Angriff am 6. Januar startet - und bietet ein Removal Tool für Windows an.
On systems that are infected by Win32/Sober.Z@mm, the malware is programmed to download and run malicious files from certain Web domains beginning on January 6, 2006. Beginning approximately every two weeks thereafter, the worm is set to begin downloading and running malicious files from additional sites on the same Web domains.
http://www.heise.de/newsticker/meldung/68062Nachladeversuche des "BKA-Wurms" Sober laufen ins Leere
Wie erwartet hat der "BKA-Wurm" Sober.Z heute Nacht seine Verbreitung per Mail weitgehend eingestellt und versucht stattdessen, Dateien von verschiedenen Webservern nachzuladen. Allerdings ist unter den dafür vorgesehenen URLs noch nichts hinterlegt, sodass der Nachladeversuch scheitert.
Dennoch ist weiter Vorsicht geboten, da jederzeit damit zu rechnen ist, dass der Wurm-Autor neue Inhalte auf den Servern hinterlegt, um Sober mit neuen Funktionen auszustatten. Ob und wann dies geschieht, ist aber nicht zu sagen. Eventuell wird der Autor erst dann wieder aktiv, wenn sich der Trubel um Sober wieder gelegt hat. (dab/c't)