Sober.C: Wurm schüchtert Anwender ein

Die neue Variante C des Sober-Wurms ist erstmals diesen Samstag aufgetaucht. In den letzten drei Tagen konnte sie sich vor allem in deutschsprachigen Regionen schon weit verbreiten, da er sich sowohl über englische als auch deutsche E-Mails verschickt. Um den Anwender zum Öffnen des infizierten Attachments zu bringen, benutzt er psychologische Tricks. Unter anderem versucht er es mit Drohungen und Einschüchterungsversuchen. Typische Betreffzeilen sind etwa: "Ermittlungsverfahren wurde eingeleitet", "Ihre IP wurde geloggt", "Sie sind ein Raubkopierer" oder "Ich zeige sie an!". Sobald der schädliche Anhang geöffnet wird, kopiert er sich in den Windows-System-Ordner. Gleichzeitig infiziert er den Download-Ordner des File-Sharing-Tools KaZaA. Ausserdem versendet er sich selbständig an E-Mail-Adressen, die er auf dem befallenen System findet. Weitere Infos zu Sober.C liefert der aktuelle PCtipp-Virenticker [1].