###################################################################### CERT-Bund -- Warn- und Informationsdienst ###################################################################### INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN ID: CB-V05/0003 Titel: Virus-Alarm - W32.Sober.O@mm Datum: 03.05.2005 Name: W32.Sober.O@mm Alias: W32/Sober.p@MM [McAfee]; W32/Sober-N [Sophos]; WORM_SOBER.S [Trend Micro] Art: Wurm Dateianhang: 52.728 Bytes (ZIP-Datei) Betriebssystem: Microsoft Windows Verbreitung: Massenmailing, Netzwerk Verbreitungsgrad: hoch Risiko: mittel Schadensfunktion: Massenmailing Bekannt seit: 02.05.2005 Entfernung: Antivirensoftware mit aktuellen Virendefinitionen ###################################################################### KURZBESCHREIBUNG DES VIRUS W32.Sober.O@mm ist ein Internetwurm, der sich per Massenmailing mit seiner eigenen SMTP-Maschine verbreitet. Bei der Versendung von E-Mails verwendet der Wurm E-Mail-Adressen, die er auf dem befallenen System findet. Der Text dieser E-Mail ist in deutscher oder in englischer Sprache verfasst. Es wird wegen geschickt gewaehlter deutscher Texte und dem gewaehlten Zeitpunkt mit einer hohen Verbreitung gerechnet. Ausfuehrlichere Informationen zu W32.Sober.O@mm finden Sie auf den Internetseiten des BSI unter: [1] Viren-Schutzprogramme mit Beta-Viren-Signaturen ab dem 02.05.2005 erkennen den Wurm. Fragen richten Sie bitte an mailto: antivir@bsi.de Mit freundlichen Gruessen das Team CERT-Bund ================================================================= BSI - Bundesamt fuer Sicherheit in der Informationstechnik Referat I 2.1 CERT-Bund Telefon +49-228-9582-444 / FAX +49-228-9582-427 / =================================================================