Aktuell geistert eine neue Sober-Variante durch das Netz, die sich in einer Mail verbreitet, die vorgeblich nach Klassentreffen-Teilnehmern sucht. Die Mail enthält als Anhang, eine Date, die ein altes Klassenfoto sein soll – tatsächlich aber den Wurm enthält.
Weiterhin kursieren Mails, die vorgeben, eine falsch zugesendete Bilddatei zurückzugeben. Der Anhang enthält ebenfalls eine ausführbare Datei, bei der aber noch nicht klar ist, ob und welche Schadroutine sie enthält.
==> Achtung: Update 07.10.2005 <==
Hier die Texte der Mails. Die neue Sober-Variante:
hi,
ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehängt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurück!!
wenn ich aber wieder mal die falsche person erwischt habe, dann sorry für die belästigung ;)
liebe grüße:
(Gefolgt von einem zufälligen Frauen-Vornamen.)
Die ‚Irrläufer‘-Mail trägt (zumindest in einem Fall bei mir) den Betreff "Bcc: Ich habe Ihre Mail erhalten!". Der Text lautet:
Danke für Ihre Mail ....
Sie haben aber Ihre Mail wahrscheinlich falsch adressiert,,, nämlich an mich. Ich kenne sie aber nicht!
Oder Ihr Provider hat die Mail falsch weiter geleitet!?
Um mich zu entlasten, schicke ich Ihnen das (...) Foto wieder zurück.
MfG
Sender
Infos zu den beiden Mailvarianten gibt es hier und hier und hier und hier.
ACHTUNG – Update 07.10.2005: Heute wieder eine neue Version! Unter dem Betreff "Haben Sie diese Mail verschickt?" findet sich in meiner Mailbox folgende Mail mit hoher Dringlichkeitsstufe:
"Um es vorweg zu sagen: Ich bin kurz davor eine Anzeige gegen Sie zu erstatten!
Sie spinnen ja wohl! Die Mail hat meine Tochter gelesen !!!!!!!!!!!!!!
Ich habe Ihnen "diese" Word-Text Datei zu meiner Entlastung zurückgeschickt.
Es wäre von Vorteil, wenn Sie sich dazu äußern würden!!"
Anhängend dann wieder ein ZIP-File, das ein ausführbares Binary enthält.
Herzlich aus Hürth
Nicola Straub
Lädt...
Urteil: Gutscheine müssen drei Jahre gültig sein