WCM » News » Dezember 2003 » Weihnachtszeit, Virenzeit

Weihnachtszeit, Virenzeit
Veröffentlicht am 22.12.2003 12:51:34

In der Zeit vor Weihnachten haben nicht nur die Spielzeuggeschäfte Hochsaison, sondern auch die Viren- und Wurmschreiber. Mit Sobig.C ist nun ein Computerwurm aufgetaucht, der mit Betreffzeilen wie „Sie sind ein Raubkopierer“ oder „Du hast einen Trojaner drauf!“ Panik verbreiten will. Wie auch schon seine Vorgänger ist Sobig.C in Visual Basic implementiert und verbreitet sich primär als Email-Anhang. Damit der Wurm also aktiv werden kann, muss man, im Gegensatz zu MSBlaster und Co., also den Anhang explizit starten (anklicken), damit der Wurm sein übles Werk beginnen kann.

Ist er auf dem eigenen Rechner erst einmal aktiv, infiziert er alle ausführbaren Dateien im "My Shared Folder" Ordner (diese werden nebenbei auch wirklich zerstört), um sich auch über Online-Tauschbörsen, etc. zu verbreiten. Hinzu kommt, dass er sich über einen eigenen, integrierten SMTP-Server als Email weiterschickt. Für neue Zieladressen überprüft der Wurm unter anderem lokale Dateien mit den Endungen rtf, doc, xls, mdb, txt, htm, html, wab und pst.

Was den Wurm so „hinterhältig“ macht ist, dass er nun auch deutschsprachige Betrefftexte verwendet, um die Empfänger zu verunsichern und dazu zu bringen, den Email-Anhang zu öffnen. Diese Form des „Social Engineering“, er gibt sich zum Beispiel als Anmeldeformular für die deutsche Casting-Show "Deutschland sucht den Superstar" aus, ist man im deutschsprachigen Raum bis jetzt von Würmern noch nicht gewohnt gewesen.

Die Entfernung des Wurms ist recht mühsam, da er von sich zwei Instanzen startet, die sich gegenseitig überwachen. Die Hersteller von Anti-Viren-Software haben bereits ihre Signaturen an den neuen Sobig.C angepasst – ein Update des Virenscanner sollte daher sofort durchgeführt werden – und auch erste Programme zum Entfernen des Wurms sind bereits verfügbar.

Öffnen Sie eigentlich jeden Anhang in der Email, auch von unbekannten Absendern? Nehmen sie doch an unserer Umfrage im WCM-Forum Teil, wie sie die Bedrohung via Email-Anhängen sehen.

Mehr dazu, wie sie Ihren PC vor Viren, Würmern und trojanischen Pferden absichern können, lesen sie auch im aktuellen WCM 204, das sich dieser Tage bereits im Handel befinden sollte.

Die Umfrage im WCM-Forum

Infos zu Sobig.C
Sobig.C Entferner I
Sobig.C Entferner II

Martin Leyrer

22.12.2003 12:31:15: WCM wünscht fröhliche Weihnachten
Weihnachtsmärchen: Der standhafte Zinnsoldat...

22.12.2003 12:25:08: esa: Weihnachten einmal anders
Am 25.Dezember kommt er nieder! Nein, nicht Jesus (wahrscheinlich) sondern Beagle 2 der Mars Lander der Mars Express-Mission der esa (European Space agency)....

01.12.2003 13:35:52: Fujitsu Siemens: Breite Weihnacht
Unter dem Weihnachtsbaum würde Fujitsu Siemens am liebsten sein neues Amilo D Widescreen Notebook sehen....

28.11.2003 14:02:28: Christkind statt Weihnachtsmann
Die älteren werden sich noch erinnern, zu Weihnachten brachte uns das Christkind die Geschenke. Heute im Zuge des Merchandising-Xmas herrscht der Weihnachtsmann....

21.11.2003 10:01:13: yc net:works: Weihnachtsaktion
Zu den ADSL-Produkten ADSLquattro und ADSLnolimit erhält jeder neue Kunde einen komplett vorkonfigurierten Breitband-Router....

31.01.2003 13:21:37: PlayStation dominierte auch bei uns das Weihnachtsgeschäft!
Die aktuellen GFK-Zahlen für Dezember belegen die unangefochtene Spitzenposition der PS2......

18.12.2002 16:07:17: WCM wünscht fröhliche Weihnachten
Gedichte und ein Weihnachtsmärchen....

06.12.2001 00:00:00: WCM Weihnachtstips Spiele
Die besten Games für die Feiertage...

20.11.2001 00:00:00: Pelikan: Druck zur Weihnachtszeit
Pelikan Hardcopy fordert zum Basteln in der Weihnachtszeit auf....

25.12.2000 00:00:00: Schussliger Roboter legt Weihnachtsgeschäft lahm
Eine kleine Panne mit großen Folgen. In der Schweiz brachte ein Roboter am Samstag den EC-Zahlungsverkehr für 45 Minuten zum Erliegen....

WCM » News » Dezember 2003 » Weihnachtszeit, Virenzeit