Neue Variante des Sober-Wurms

Ganz in der Tradition der bisherigen Sober-Varianten kommt auch Sober.G
je nach Domain-Namen in der Mail-Adresse mit deutschem oder englischem
Text. Wird die angehängte Datei ausgeführt, versendet sich der Wurm über
seine eigene SMTP-Engine unter einer gefälschten Adresse weiter. Zudem
versucht er von verschiedenen Hosts per http eine Datei herunterzuladen
und auszuführen.

Die Antiviren-Hersteller haben bereits ihre
Signaturen aktualisiert und zum Download bereitgestellt. (dd)

Weitere Infos:

Vireninformationen von Symantec