Sie sind ein Raubkopierer !!

knuffel · 23.12.2003, 00:21

Weihnachts-Virus: "Ich hasse Dich"

Von Martin Fiutak
ZDNet
22. Dezember 2003, 10:50 Uhr
Ihre Meinung zum Thema

Sober.C will mit bösen Betreffzeilen und Renten-Umfragen punkten / Removal-Tool zum Gratis-Download
Weihnachtliches Wohlgefühl machte sich am vierten Adventswochenende nicht auf deutschen PCs breit: Am Samstag und Sonntag sorgte eine neue Viren-Attacke für Aufsehen: Sober.C war in Mails mit festlich-fröhlichen Betreffzeilen wie "Ermittlungsverfahren wurde eingeleitet", "Ihre IP wurde geloggt", "Ich hasse dich" und "Ich zeige sie an" versteckt.

Kaspersky hat bis jetzt nur episodische Fälle von Infizierungen durch Sober.c festgestellt. "Doch, wie die Praxis seiner Vorgänger gezeigt hat, entfaltet er am Wochenbeginn seine höchste Aktivität, wenn die Anwender die eMails abarbeiten, die sich übers Wochenende angesammelt haben", so Firmengründer Eugene Kaspersky.

Besonders perfide: Die Viren-Mail will nicht nur durch angebliche Anzeigen wegen angeblich illegalen Filesharings verunsichern, sondern auch durch eine "Renten-Umfrage": Hier lautet die Betreffzeile "Umfrage: Rente erst mit 80" - der Empfänger wird aufgefordert, eine Voting-Site mit der Endung ".com" zu besuchen. Natürlich handelt es sich nicht um eine URL, sondern um einen Virus, der in der angehängten COM-Datei versteckt wurde.

Antivir hat inzwischen ein kostenloses Removal-Tool gegen den Wurm veröffentlicht. Alle führenden Hersteller von Antiviren-Software haben außerdem Updates für Ihre Programme zur Verfügung gestellt.

Raffael@735i · 23.12.2003, 11:13

Die Düsseldorfer Polizei hat in eigener Sache vor einem Internet-Wurm, „Sober.C“ gewarnt, der sich bundesweit rasend schnell verbreite. In der angeblichen E-Mail mit Absender „Kriminalpolizei Düsseldorf“ wird dem Computernutzer mitgeteilt, dass gegen ihn ein Strafverfahren wegen Raubkopiererei eingeleitet wurde und die Daten seiner Festplatte beschlagnahmt sind. Eine Polizeisprecherin: „Das Schreiben ist nicht von uns.“ Auch als E-Mail von RTL, nach der der Empfänger Mitglied einer Zuschauer Jury sein soll, tarnt sich der Virus. Beim Öffnen des Dateianhangs versendet sich die Mail von selbst an das komplette Adressverzeichnis des Nutzers. Um die Weiterverbreitung zu stoppen, sollt die elektronische Post ignoriert und sofort gelöscht werden. Besonders betroffen sind die Betriebssysteme Windows 95 und 98, NT, ME, 2000 und XP.