19.08.2003
Neue Sobig-Version verbreit sich explosionsartig!

Und schon wieder gibt TrendMicro Alarm stufe Gelb: Eine neue Version des W32.Sobig-Virus verbreitet sich explosionsartig. Innerhalb kürzeszer Zeit, erreichte dieser Virus auffällig oft auch unser Antivirenlabor, was dies unterstreicht. Der Virus kommt als e-mail und verleitet den User, den Anhang zu öffnen. Tut dieser das, wird der Virus aktiv und installiert sich auf dem System, wo er dann bei jedem Neustart wieder aktiv wird. Er durchsucht dann den PC nach e-mail-Adressen und versendet sich an diese weiter. Dabei fälscht er auch den Absender zufällig aus den gefundenen Adressen. So lassen sich die infizieren Opfer nicht über den Virenbefall informieren und bekannte e-mail-Adresse geraten so in den Verdacht, einen Virus verschickt zu haben. Desweiteren durchsucht er das lokale Netzwerk nach freigegebenen Laufwerke und infiziert darüber weitere Computer.

Beschreibung

Diese neue Version des W32.Sobig-Virus verbreitet sich wie seine Vorgänger per e-mail und über freigeben Laufwerke im Netzwerk. Danach durchsucht er den Rechner des Opfers nach e-mail-Adresse im Adressbuch und Browsercache und versendet sich dann an diese Adresse. In diesen Mails versucht er dann durch verschiedene ständig wechselde Angaben, das der Empfänger den Anhang, eine pif-Datei, startet. Danach wird der Virus auf dem PC dann nach jedem Neustart wieder aktiv. Eine Updatefunktion erlaubt das dieser Virus jederzeit neue Schadfunktionen sich aneignen kann.
 

Schutz

Aktueller Virenscanner

Entfernung

Symantec Entferungstool

Weitere Informationen

• TrendMicro

• Sophos