Sobig.C: Wurm mit Ablaufdatum
Virus deaktiviert sich am 8. Juni
Internet (pte028/02.06.2003/13:43) Virenschützer wie Sophos http://www.sophos.com oder Symantec http://www.symantec.com warnen vor einer neuen Variante des Wurmes Sobig, die sich zurzeit im Internet rasant verbreitet. Der Virus Sobig.C ist am vergangenen Wochenende erstmals aufgetreten und wie sein Vorgänger nur eine Woche aktiv. Der Wurm deaktiviert seinen Verbreitungsmechanismus am 8. Juni 2003. Wird danach das Attachment mit Wurm geöffnet, dann installiert sich zwar der Wurm. Der Schädling verbreitet sich allerdings nicht mehr weiter.
Sobig.C versendet sich an alle E-Mail-Adressen im Adressbuch des Opfers. Die Absendeadresse wird aus 52 Möglichkeiten gewählt, darunter werden auch Adressen wie *@microsoft.com oder *@winzip.com aufgeführt. Sobig.C führt nach Angaben von Symantec eine von sechs Betreffzeilen "Re: Movie", "Re: Submitted (004756-3463)", "Re: 45443-343556", "Re: Approved", " Approved", "Re: Your application" oder "Re: Application". Das Attachment mit dem eigentlichen Wurm ist als Worddokument oder Screensaver getarnt. Der Vorgänger, Sobig.B wurde ursprünglich "Palyh" getauft und trat Mitte Mai auf.
(Ende)| Aussender: | pressetext.austria |
| Ansprechpartner: | Dominik Schebach |
| Tel.: | +43-1-81140-308 |
| E-Mail: | schebach@pressetext.at |
