######################################################################

             CERT-Bund  --  Warn- und Informationsdienst             

######################################################################

            INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN

              ID: CB-V05/0002
           Titel: Virenwarnung - W32.Sober.N@mm / W32.Sober.N@mm!dr
           Datum: 20.04.2005
            Name: W32.Sober.N@mm, W32.Sober.N@mm!dr
           Alias: Worm/Sober.O,
                  WORM_SOBER.N,
                  W32/Sober-M,
                  W32/Sober.O@MM
             Art: Wurm
     Dateianhang: 73.541 Bytes bzw. 83.939 Bytes
  Betriebssystem: Microsoft Windows
     Verbreitung: Massenmailing, Netzwerk
Verbreitungsgrad: hoch
          Risiko: mittel
Schadensfunktion: Massenmailing, Beenden von Sicherheitsprogrammen
    Bekannt seit: 20.04.2005
      Entfernung: Antivirensoftware mit aktuellen Virendefinitionen
                  (ab 20.04.2005)

######################################################################

KURZBESCHREIBUNG DES VIRUS

W32.Sober.N@mm (Sober) ist ein Internetwurm, der sich per Massenmailing mit seiner eigenen SMTP-Maschine verbreitet. Er beendet Prozesse von Sicherheitsprogrammen.

Ausfuehrlichere Informationen zu W32.Sober.N@mm und auch W32.Sober.N@mm!dr finden Sie auf den Internetseiten des BSI unter:

[1] <http://www.bsi.bund.de/av/vb/sobern.htm>

Viren-Schutzprogramme mit aktuellen Viren-Signaturen (Symantec:
Beta-Viren-Signatur) ab dem 20.04.2005 erkennen den Wurm.

Fragen richten Sie bitte an

[2] <mailto:antivir@bsi.de>


Mit freundlichen Gruessen
das Team CERT-Bund

=================================================================
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
      Referat I 2.1 CERT-Bund

      Telefon +49-228-9582-444      / FAX   +49-228-9582-427
      <mailto:certbund@bsi.bund.de> / <http://www.bsi.bund.de>
=================================================================