----- Original Message ----- From: Justyn@gmx.de To: "Ute Pleh" ute@pleh.de Sent: Thursday, August 28, 2003 10:36 PM Subject: Re: OT: Wurm - Bitte trotzdem lesen!!! - vor allem Outlook / Express Benutzer

Hallo Jens, hallo zusammen,

soweit ich weiß ist dieser neue Wurm , der gerade im Umlauf ist nur für

das

neue XP gefährlich, ich habe Win 98, kann das bei mir auch irgendwas

bewirken

oder kann ich den Virus weiterverbreiten?

es ist nicht der W32/Lovsan - MBlaster, der nur NT/2000/XP und Server 2003 befällt, sondern ein "klassischer Mailwurm" namens "W32/Sobig.F". Somit sind ALLE Windows-Systeme gefährdet. Da sich der Kleine auch über Netzwerkfreigaben verbreitet auch PC, die nicht direkt mit dem Internet, sondern nur im Netzwerk verbunden sind.

www.trojaner-info.de schreibt dazu:

W32/Sobig.F (19.08.2003) Alias-Namen: W32/Sobig-F, I-Worm.Sobig.f, W32/Sobig.F-mm Virentyp: EXE-Wurm (ca. 75 KB Verbreitung: E-Mail und Netzwerkfreigaben. Betreff/Subject (bei E-Mail): Auswahl aus einer Liste, möglich wären: "Re: That movie" "Re: Wicked screensaver", "Re: Your application", "Re: Approved", "Re: Re: My details", "Re: Details", "Your details", "Thank you!", "Re: Thank you!" Mailtext: "Please see the attached file for details" ODER "See the attached file for details". Dateianhang: Namen wechseln zwischen folgenden Möglichkeiten: movie0045.pif, wicked_scr.scr, application.pif, document_9446.pif, details.pif, your_details.pif, thank_you.pif, document_all.pif, your_document.pif Erkennbare Anzeichen einer Infektion: winppr32.exe im Verzeichnis c:\windows\ Bekannte Schäden: Versendet sich selber unter gefälschtem Absender an Mailadressen, die der Wurm in verschiedenen Dateien auf dem System finden kann. Der Wurm ist lediglich bis zum 10.09.2003 aktiv und verschickt sich danach nicht mehr weiter. Zur Zeit (19.08.03) ist eine sehr hohe Verbreitung zu beobachten!

Bei Trojaner Info gibt es auch ein Removal Tool

Viele Grüße Ute