ACHTUNG: Neue Variante des Sober-Wurms aufgetaucht

<p align="justify">Zwar hält sich die Verbreitung des neuen Wurms zurzeit noch in Grenzen und es ist auch noch nicht viel über die Variante bekannt, jedoch gibt es bereits Updates für die Virenscanner.

Der Wurm verbreitet sich per eMail; eine davon ist als "dringend" gekennzeichnet und enthält folgende Betreffzeile: "Ey du DOOF Nase, warum beantw...".
Der Text in der Mail lässt den Empfänger glauben, dass sich im Anhang gesammelte Mail-Texte befinden, die der Absender bereits zu einem früheren Zeitpunkt geschickt hat. Der Empfänger solle sie tunlichst lesen und Bescheid geben.

Im Anhang (Mail-Texte.zip, 43 KB) tatsächlich enthalten ist eine PIF-Datei mit dem 47 Leerzeichen enthaltenen Namen "mail_text-info.txt .pif". Dadurch soll die zweite Dateiendung "getarnt" werden.

Achtung! Nicht auszuschließen ist, dass weitere Dateinamen- und Textvarianten existieren und im Umlauf sind!

Erkannt wird der Wurm z.B. von Kaspersky ("Email-Worm.Win32.Sober.j"), und F-Prot ("W32/Reblin.A"); Antivir erkennt den Schädling als "Worm/Sober.j" (jeweils heutiges Update vorausgesetzt).


Natürliches Misstrauen gegen eMail-Anhänge im Allgemeinen und solchen von fremden Absendern im Besonderen, sowie ein täglicher aktualisierter Virenscanner sind wertvolle Hilfsmittel gegen die immer größer werdende Viren-Flut.
</p>

Hab direkt mal meien Virensignatur geupdatet....

Also der Betreff is ziemlich heftig, da werden sicher viele draufreinfallen!