ACHTUNG! Neuer Wurm W32/Sober im Umlauf !

Oktober 2003

W32/Sober
Alias-Namen: I-Worm.Sober, W32.Sober@mm, W32/Sober.A, W32/Sober@MM, Win32/Sober.A.
Virentyp: EXE-Wurm (Grösse um 65 KB)
Verbreitung: Über E-Mail als Dateianhang
Betreff/Subject (bei E-Mail): Wählt der Wurm aus einer Liste, auch deutsche Texte möglich. Zum Beispiel: Viurs blockiert jeden PC (Vorsicht), Re. Kontakt, VORSICHT!!! Neuer Mail Wurm - Vollständige Liste siehe unter den weiterführenden Links.
Mailtext: Ebenfalls sehr unterschiedlich und in englischer, sowie deutscher Sprache. Siehe hierzu auch unter den weiterführenden Links der AntiVirus Hersteller.
Dateianhang: Unterschiedlich, deutsche und englische Dateinamen, sowie verschiedene Dateiendung.

Erkennbare Anzeichen einer Infektion: Existenz der Dateien similare.exe, systemchk.exe, systemini.exe im Windows Systemordner.
Bekannte Schäden: E-Mail Versand, dazu sammelt der Wurm E-Mailadressen, die er auf dem infizierten System finden kann in einer Datei Namens "Media.dll". Das Besondere an diesem Wurm für deutsche Verhältnisse ist die Tatsache, dass auch deutsche Mailtexte, Betreffzeilen und sogar Dateinamen generiert werden. - Dieses ist bisher selten der Fall gewesen und könnte gerade im deutschsprachigen Raum zu einer höheren Verbreitung führen. Diese Befürchtung verhärtet sich noch, wenn dabei berücksichtigt wird, dass der Wurm jeweils einen recht passenden Mailtext im Bezug zum Dateianhang verfasst. Der Wurm fälscht die Absender zum Mailversand und setzt die Absenderadresse in einigen Fällen (je nach verwendeten Mailtext) noch mal an das Ende einer Nachricht.
Gegenmittel: als kostenloses Removal Tool bei uns erhältlich
Informationen Englisch: Symantec McAfee BitDefender Norman Kaspersky CAI F-Secure
Informationen Deutsch: TrendMicro Sophos

Re: ACHTUNG! Neuer Wurm W32/Sober im Umlauf !

hallo Esti,
hast du das auch schon mal damit versucht?
Und vor allem bist du sicher, dass es sober ist? es sind sehr viele neue Viren und Würmer im Umlauf, das neuste ist zur Zeit W32.Beagle.A@mm, Win32.Bbgle.A@mm .
Du kannst die Suchfunktion deines Rechners bzw. des Kumpels nutzen, um erstmal sicherzugehen, was du überhaupt drauf hast.

LG
Anni

Wenn nix geht, melde dich bitte wieder, und Dein Kumpel sollte mal seinen Norton updaten.

Re: ACHTUNG! Neuer Wurm W32/Sober im Umlauf !

ich würde mal NAV deinstallieren und nochmal installieren. Vielleicht findet er es dann... wenn nicht, würde ich halt formatieren, wenn wirklich nix mehr geht... (ich persönlich bin ziemlich ungeduldig bei solchen sachen, und bevor ich lange rumspiele, formatiere ich halt. OHNE Backup zu machen, versteht sich, damit der Virus oder was auch immer nicht auf den Backupdaten übergreifen kann)

LG
Anni

Re: ACHTUNG! Neuer Wurm W32/Sober im Umlauf !

Hallo, ich kenne jemanden, der diesen Sober I Wurm seit soweit ich weiß ca 1 Woche per Mail-Anhang geschickt bekommt. Es handelt sich deshalb wohl um den Wurm, weil die Anhänge sich genau wie beschrieben anhören und die Mails wohl ausserdem schon per Virenscannerprogramm markiert sind. Wie kann er denn nun aber verhindern, daß er diese Mails bekommt. Er sagt jeden Tag, daß er wieder solche Mails (mind.1 bis, ich weiß nicht, 10 vielleicht) in seinem Postfach hat. In ein oder zwei Mails hat er oben auch schon in der Empfängerliste einen Mail-Adr-Namen gesehen, den er kennt. Offensichtlich haben also scheinbar Bekannte von Ihm diesen Wurm auf ihrem Rechner,welcher sich immer wieder an die Mailingslist verschickt?! Ist hier die einzige Möglichkeit, daß diese Leute seine Adr. aus ihrer Liste löschen bzw. den Wurm beheben, oder gibt es noch andere Möglichkeiten wie er diese Mails verhindern kann?! Vielen vielen Dank für alle brauchbaren Auskünfte. LG

Re: ACHTUNG! Neuer Wurm W32/Sober im Umlauf !

Hallo Nina

Es gibt in jedem Zugangsprogramm eine Filteroption,in der Firewall einen MAIL-Checker, und im Browser eine MAIL Postfach -Überwachung. Jeder muss selbst entscheiden, welche MAIL's gefiltert werden sollen. Die sicherste Methode, unbekannte MAIL's sofort löschen bzw. in einen Quarantäne-Ordner packen. Jede Mail kann Malware übertragen im Moment der Öffnung.

Gruss rolfpower