BSI: Computerwurm Sober verbreitet sich rasant weiter

Wie das BSI (Bundesamt für Sicherheit in der Informationstechnik) heute in Bonn mitteilte, enthält die neueste Variante des Computerwurms Sober verschiedene Schadensfunktionen, um Sicherheitssoftware abzustellen.

Ich gehe zwar davon aus, dass die meisten Leser von digital lifestyle mobile nicht unbedarft irgendwelche E-Mail Anhänge öffnen (nein, das BKA schreibt euch nicht einfach mal so eine E-Mail) und natürlich auch aktuelle Virenscanner auf dem PC haben aber irgendwas muss ja dran sein, dass er sich immer noch so rasant weiterverbreitet, denn der seit Montag im Umlauf befindliche Massenmailer-Wurm "Sober" verbreitet sich weiterhin mit gefälschten Absenderadressen (z. B. vom Bundeskriminalamt, RTL, eBay). Die E-Mails enthalten sowohl deutsch- als auch englischsprachige Betreffzeilen und Textinhalte. Im Anhang befindet sich eine zip-Datei. Wird die in dieser befindliche Datei gestartet, ist der Wurm aktiviert. Der Anwender sieht allerdings eine vermeintliche Fehlermeldung mit dem Inhalt "Error in packed Header" auf seinem Bildschirm.

Die Schadensfunktion
Sober versendet sich von infizierten Rechnern automatisch, schaltet verschiedene Virenschutzprogramme ab und spioniert darüber hinaus das System aus.

Deshalb empfiehlt das BSI dringend allen PC-Nutzern eine spezielle Software zur Entfernung des Wurms herunterzuladen [Symantec: http://securityresponse.symantec.com/avcenter/FixSbr.exe] oder [ McAfee Inc.: http://download.nai.com/products/mcafee-avert/stng259.exe], auszuführen und anschließend vorhandene Virenschutzprogramme zu aktualisieren.

Die aktuelle Beschreibung des Sober-Wurms und weitere Hinweise zu Entfernung sind auf der Internetseite des BSI unter http://www.bsi.bund.de/av/vb/sober-x.htm zu finden.

Also, ran und den PC gesäubert und dicht gemacht! Ich bin es auch leid permanent diese E-Mails zu bekommen, auch wenn sie mich mit einer UMTS-Flatrate nicht mehr so stören wie früher, als ich pro 10 KB zahlen musste.