Vireninformation Wurm/Sobig.F
Bei diesem Virus handelt es sich um einen agressiven
Wurm, der, wenn ein Computer von Ihm befallen ist, sich aus den
Adressbüchern Email-Adressen für die weitere Verbreitung
holt. Weiters versucht Worm/Sobig.F, sich auf offenen
Netzwerk-Freigaben (SMB Shares) zu hinterlegen.
Der Virus richtet im Vergleich zur seiner höchst
effektiven Verbreitung, wenig Schaden an. Lediglich ein erhöhter
Netzwerk-Datenverkehr ist durch die Versendung
von Massen-Mails und Datumsberechnungen
über das NTP-Protokoll gegeben.
Erkennung
Der Wurm versendet sich selbst per Email. Sollten
Sie eine oder unerwartet viele Emails mit folgenden Symptomen
erhalten, wurde jemand bei dem Ihre Email-Adresse im Adressbuch
steht, bereits
von dem Virus infiziert.
1. Betreff-Zeile
- Re: That Movie
- Re: Wicked screensaver
- Re: Your application
- Re: Approved
- Re: Re: My Details
- Re: Details
- Thank you!
- Re: Thank you!
2. Der Inhalt der Email besteht aus folgenden Zeilen
Please see the attached file for details.
See the attached file for details.
3. Als Dateianhang können folgende Dateinamen auftreten
Entfernung
Auch wenn Sie keine Emails mit den oben genannten Symptomen erhalten
haben, ist es ratsam, den Computer auf Befall des Virus zu überprüfen.
Die Firma Symantech hat ein Programm zur Erkennung und Entfernung
des Virus zur Verfügung gestellt.
- Downloaden Sie
das Entfernungs-Programm
(rechte Maustaste, "Ziel speichern unter").
- Starten Sie das Programm und den Suchvorgang mit einem Klick
auf die Schaltfläche "Start".
- Nach Beendigung des Vorgangs erhalten Sie eine Meldung über
eine eventuelle Entfernung des Virus.
Wenn Sie kein aktuelles Anti-Virus-Programm installiert
haben, sollten das Programm in regelmäßigen
Abständen
bis zum 10. September 2003 ausführen. Nach diesem Datum deaktiviert
sich der Wurm selbst.
|
