Seit gestern abend verbreitet sich eine deutschsprachige Version des Sober-Wurmes, meldet der Heise Newsdienst. Von der aktuellsten Virensoftware wird er seit heute als Sober.O, .P, .N oder S erkannt.
Mit Mailtiteln wie "FwD: Glueckwunsch: Ihr WM Ticket", "FwD: WM Ticket
Verlosung", "FwD: WM-Ticket-Auslosung" zielt der Wurm direkt auf die Hoffnungen der Fussballfreunde. Andere Mails kommen als Witz daher: "FwD: Ich bin’s, was zum lachen ;)".
Der Anhang ist eine Zip-Datei, in der die ausführbare Wurmdatei steckt. Sober bringt laut ORF Futurezone eine eigene Mailversende-Routine mit, die er zur weiteren Verbreitung nutzt. Dafür sucht er sich Mailadressen aus allen Winkeln des befallenen Rechners zusammen.
Herzlich aus Hürth
Nicola Straub
Nachtrag 04.05.2005: Dank der offenbar doch* sehr hohen Verbreitung (bei mir sind gestern auch zwei aufgeschlagen), kombiniert mit verärgerten bis neugierigen Reaktionen liegt das Organisationskommitee für die WM 2006 momentan kommunikationstechnisch darnieder.
Außerdem wird mittlerweile vermeldet, dass der Wurm in der Lage ist, Virenschutzprogramme abzuschalten.
*(das BSI schätzt das Risiko des Wurmes nur als ‚mittel‘ ein)