22 November 2005

Eine gigantische Welle von Sober-Würmern überschwemmt die E-Mail Inboxen auf der ganzen Welt. Der neue Sober A.A. ist im 2005 der grösste E-Mail Wurm Ausbruch.

Der Sober A.A. verbreitet sich rasant und verwendet dabei faszinierende und verführerische Betreffmeldungen. Er kursiert mit E-Mails mit dem gefälschten Absender der CIA und des FBI (Bundeskriminalamt BKA) mit dem gefährlichen Computerwurm im Anhang. In anderen E-Mails werden Videos von Paris Hilton und Nicole Richie versprochen. Das Bundeskriminalamt  rät derartige E-Mails sofort zu löschen ohne zu öffnen. 

Hat Sober A.A. einen PC infiziert, durchsucht er die Festplatte nach E-Mail-Adressen und schickt sich selbständig weiter. Er ermittelt das Land des Empfängers und sucht sich so die Sprache aus. Bis jetzt hat sich der Sober A.A. massiv verbreitet aber es hat nicht viele infiziert.

Die Norman SandBox hat diese Variante des Sober A.A. proaktiv entdeckt bevor Norman die Signaturen den Virus Signaturdateien beigefügt hat.

Hier finden sie eine Detailiertere Beschreibung des Sober AA.

Update 25 November 2005

Sober.AA verbreitet sich weiterhin.

Der Email Wurz Sober .AA ist immer noch sehr aktiv und verbreitet sich über die ganze Welt. Die Sober .AA Attacke hat am Sonntag begonnen und am Mittwoch einen Höchststand erreicht. Donnerstag wurde es zwar ruhiger aber am Freitagmorgen wurde der Wurm wieder sehr aktiv.

Die Norman SandBox hat am Freitag viele infizierte Emails aufgespürt vorwiegend in Schweden, Dänemark, Deutschland, England und Norwegen.


Hier können Sie sich vor dem Sober.AA und anderen Viren oder Würmern schützen.