Willkommen bei Team WyRu! Dem Wiener Entwickler-Team für Internet-Applikationen. Suchen:
Home Produkte Support Downloads Hosting Kontakt
Hinterlassen Sie uns Ihre E-Mail Adresse und lassen Sie sich von uns informieren.

Holen Sie sich Ihre Demo-Version!

Zurück

Sobig.F verbreitet sich massiv in Österreich

Seit dieser Woche ist der neue Wurm Sobig.F auch in Österreich massiv zu finden. Er verbreitet sich via E-Mail sowie Netzwerkfreigaben unter Windows.

Ausgangspunkt ist eines der in den letzten Tagen vermehrt auftretenden E-Mails mit einer der folgenden Betreffzeilen:

"Re: That movie"
"Re: Wicked screensaver"
"Re: Your application"
"Re: Approved"
"Re: Re: My details"
"Re: Details"
"Your details"
"Thank you!"
"Re: Thank you!"

Im Text der Mail findet sich wie bei anderen Würmern dieser Art der Hinweis, den Dateianhang zu öffnen:

Please see the attached file for details. bzw. See the attached file for details

Der Anhang ist ein ausführbares Programm für Windows-PCs der Form:

"movie0045.pif"
"wicked_scr.scr"
"application.pif"
"document_9446.pif"
"details.pif"
"your_details.pif"
"thank_you.pif"
"document_all.pif"
"your_document.pif"


Wird der Anhang geöffnet, wird der Wurm aktiv und schreibt sich ins Windows-Verzeichnis in die Datei "WINPPR32.EXE" bzw. "WINSTT32.DAT". Um beim nächsten Systemstart aktiv zu werden, legt er Einträge in der Registry ab.

Danach durchsucht der Wurm den infizierte PCs nach E-Mailadressen (z.B. in den temporären Internet-Dateien), versendet sich an diese mit seiner integrierten SMTP-Engine und fälscht dabei Absender- und Empfängeradressen. Daher sollten auch E-Mails von vermeintlich bekannten oder vertrauenswürdigen Absendern geprüft werden. Auf der anderen Seite kann man auch Warnungen bekommen, daß von der eigenen E-Mail Adresse ein Virus versendet wurde, obwohl dies gar nicht der Fall war.


Günter Rubik (grubik)
e-mail: grubik@wyru.at

Wir haben für Sobig.F verbreitet sich massiv in Österreich noch keine Bewertung. Sein Sie der Erste, der eine Bewertung abgibt.

Zurück

Weitere interessante Kategorien:

News

Wenn Sie einen Kommentar verfassen möchten, müssen Sie sich zuerst mit Ihrem Benutzernamen anmelden. Sollten Sie noch keinen Benutzernamen haben, führen Sie bitte zuerst die Registrierung durch.

Wollen Sie diesen Artikel auf Ihre Vormerkliste setzen?

Druckversion | Weiterleiten per E-Mail

 

WyRu Shop als MVC Applikation.
05.03.2017> [german]

Mail-Server auf Version 11.4 aktualisiert.
25.07.2016> [german]

WyRu Pages Update: Social Media.
23.01.2016> [german]

Was braucht eine gute Homepage?
Gutes Design
Guten Content
Suchfunktion
Online-Shop
 

 

Copyright 2001-2017 Team WyRu. All rights reserved. Bei Fragen und Problemen kontaktieren Sie office@wyru.at.
Diese Seite wurde mit dem WyRu CMS 2.3.103 erstellt.