Neuer Wurm breitet sich aus
Seit heute Abend kommen laufend neue Viren-E-Mails bei mir an. Das bedeutet, dass meine E-Mail-Adresse im Adressbuch eines befallenen Computers steht. Bitdefender erkennt den Anhang als Win32.Sober.L@mm. Alle, die meine E-Mail-Adresse in ihrem Adressbuch eingetragen haben, sollten sofort ihren Virenscanner aktualisieren und danach die komplette Festplatte überprüfen.
Der Absender der E-Mails ist leider gefälscht und lässt deshalb keine Rückschlüsse auf den Versender zu. Das bedeutet, dass auch meine E-Mail-Adresse als Absender erscheinen kann, obwohl ich diese E-Mails nicht verschickt habe!
Der Wurm existiert in einer deutschen und einer englischen Variante. Bei der angehängten Datei handelt es sich um ein Zip-File, das wiederum eine ausführbare Datei enthält.
Der Anhang heißt "Mailtexte.zip" oder "Acc_text.zip", im Betreff steht: "Ich habe ihre E-Mail bekommen!". Folgendes findet sich im Mailtext: "Hallo, jemand schickt ihre privaten Mails auf meinen Account. Ich schaetze mal, dass es ein Fehler vom Provider ist. Insgesamt waren es jetzt schon sechs Mails! Ich habe alle Mailtexte im Texteditor kopiert und gezippt".
In der englischen Variante beginnt die Mail mit: "Hi, I've got an admin mail with a Password and Account info!"
Mehr Informationen gibt es zur Zeit nur bei Futurezone.