McAfee warnt: Neue Wurm-Variante, die sich per E-Mail verbreitet.
Der Fiesling mit dem Namen W32/sober.r@mm laut BSI ( http://www.bsi.bund.de/av/vb/soberq10062005.htm ) W32/Sober.q@mm verfügt über eine eigene SMTP-Engine, versendet sich als zip.datei unter falschem Absendernamen.
Hierfür verwendet er E-Mailadressen, die er auf einem infizierten System vorfindet.
Was er kann:
Er verbreitet sich mit folgenden E-Mail-Anhängen:
- KlassenFoto.zip
- pword_change.zip
Innerhalb des Zip-Archivs findet sich folgende Datei:
- PW_Klass.Pic.packed-bitmap.exe
Wie man diese Mails erkennen kann?
HIer gehts zur NEWS: http://www.xp-tipps-tricks.de/displayarticle602.html