Es ist mal wieder ein Wurm im Umlauf der per Email um sich greift.
Hierbei handelt es sich um eine Variante des hinlänglich bekannten Sober.
Die Email, die dieser Wurm als Träger nutzt gibt vor von der FIFA versandt worden zu sein und gratuliert dem Empfänger zu den angeblich gewonnenen WM-Tickets.
Diese werden sowohl in Englischer wie auch in Deutscher Sprache versandt, dazu nutzt er eine SMTP-Engine. Berücksichtigt wird hierbei die Endung der Emailadresse.
de Adressen oder andere Deutschsprachige erhalten dann den passenden Deutschen Text.
Bei erfolgter Infektion versendet sich Sober.V an alle auf dem System gespeicherten Emailadressen.
Die Betreffzeilen variieren und lauten z.B.:
"Glueckwunsch: Ihr WM Ticket"
"mailing error"
"Ich bin's, was zum lachen ; )"
"Re:"
"Ihr Passwort"
"Registration Confirmation"
"WM Ticket Verlosung"
"Your email was blocked"
"WM-Ticket-Auslosung"
"Your Password"
Angeblich befällt Sober.V Windows 98, ME, NT, 2000 und XP-Systeme.
Die FIFA hat ausdrücklich darauf hingewiesen, dass E-Mails der FIFA niemals Dateianhänge beinhalten.
Angebliche Fifa-E-Mails mit Attachment sollten deshalb sofort gelöscht werden.
)