Willkommen bei Team WyRu! Dem Wiener Entwickler-Team für Internet-Applikationen. Suchen:
Home Produkte Support Hosting Kontakt Datenschutz

Holen Sie sich Ihre Demo-Version!

Zurück

Sobig.F verbreitet sich massiv in Österreich

Seit dieser Woche ist der neue Wurm Sobig.F auch in Österreich massiv zu finden. Er verbreitet sich via E-Mail sowie Netzwerkfreigaben unter Windows.

Ausgangspunkt ist eines der in den letzten Tagen vermehrt auftretenden E-Mails mit einer der folgenden Betreffzeilen:

"Re: That movie"
"Re: Wicked screensaver"
"Re: Your application"
"Re: Approved"
"Re: Re: My details"
"Re: Details"
"Your details"
"Thank you!"
"Re: Thank you!"

Im Text der Mail findet sich wie bei anderen Würmern dieser Art der Hinweis, den Dateianhang zu öffnen:

Please see the attached file for details. bzw. See the attached file for details

Der Anhang ist ein ausführbares Programm für Windows-PCs der Form:

"movie0045.pif"
"wicked_scr.scr"
"application.pif"
"document_9446.pif"
"details.pif"
"your_details.pif"
"thank_you.pif"
"document_all.pif"
"your_document.pif"


Wird der Anhang geöffnet, wird der Wurm aktiv und schreibt sich ins Windows-Verzeichnis in die Datei "WINPPR32.EXE" bzw. "WINSTT32.DAT". Um beim nächsten Systemstart aktiv zu werden, legt er Einträge in der Registry ab.

Danach durchsucht der Wurm den infizierte PCs nach E-Mailadressen (z.B. in den temporären Internet-Dateien), versendet sich an diese mit seiner integrierten SMTP-Engine und fälscht dabei Absender- und Empfängeradressen. Daher sollten auch E-Mails von vermeintlich bekannten oder vertrauenswürdigen Absendern geprüft werden. Auf der anderen Seite kann man auch Warnungen bekommen, daß von der eigenen E-Mail Adresse ein Virus versendet wurde, obwohl dies gar nicht der Fall war.


Günter Rubik (grubik)
e-mail: grubik@wyru.at

Zurück

Weitere interessante Kategorien:

News

Druckversion | Weiterleiten per E-Mail

 

SSL Verschlüsselung Mail-Server.
24.05.2018> [german]

Mail-Server down.
18.04.2017> [german]

WyRu Shop als MVC Applikation.
05.03.2017> [german]

 

Copyright 2001-2018 Team WyRu. All rights reserved. Bei Fragen und Problemen kontaktieren Sie office@wyru.at.
Diese Seite wurde mit dem WyRu CMS 2.3.103 erstellt.