Sobig und Konsorten

[Jens Lill <jens.lill _at__ zkm.de>]

Liebe Liste,

wer noch ungehindert seine mails lesen kann (und darueber hinaus noch
PC-User ist), sollte sich umgehend ueber die aktuellen Virenwarnungen
auf der Seite der TU Berlin unter

http://www.tu-berlin.de/www/software/virus/aktuell.shtml

informieren, damit dies auch weiterhin gewaehrleistet bleibt, denn:

<zitat>
Die nächste Wurm-Welle rollt: Neue Sobig-Variante verbreitet sich
rasant. Während noch immer verschiedene RPC-Würmer wüten und sogar
versuchen, Patches gegen sich selbst einzuspielen, ist schon ein neuer
Wurm unterwegs: Sobig.F, eine Variante der bekannten Sobig-Würmer,
kursiert seit wenigen Stunden im Internet und verbreitet sich extrem
schnell.
[...]
Sobig.F verbreitet sich wie seine Vorgänger über E-Mail (mit eigener
SMTP-Engine) und Netzwerkfreigaben unter Windows. Die Namen der
Attachments und Betreffszeilen variieren dabei und auch an der Größe
des Dateianhangs kann man den Schädling nicht erkennen, da er teilweise
Müll-Daten hinten anfügt, um seine wahre Größe zu verbergen. Laut
MessageLabs sei der Schädling im Durchschnitt circa 74 Kilobyte groß.
Tückisch an dem Wurm ist auch, dass er wie schon bei vorherigen
Varianten sowohl Absender- also auch Empfängeradressen fälscht.
Besonders E-Mails mit Attachments, die von vermeintlich bekannten
Adressen kommen, sind also mit Vorsicht zu genießen.
</zitat>
(mehr dazu unter http://www.heise.de/security/news/meldung/39529)

Generell sollte bei Attachments mit den Endungen *.pif oder *.scr, die
von unbekannten Absendern kommen, besser die Loeschtaste betaetigt
werden als der Doppelklick per Maus...

Noch einen virenfreien Feierabend wuenscht
Jens Lill

_____________________________________________________________
//||||| / |< |||    Zentrum fuer Kunst und Medientechnologie
  //||||| / |< |||    Center for Art and Media
    K A R L S R U H E   (Germany)

Jens M. Lill, Dipl.-Bibl. (FH)  -------  Fon 0721/8100-1704
ZKM | Mediathek                 | o o |  Fax 0721/8100-1709
Videodokumentation              -------  Email lill _at__ zkm.de
Lorenzstrasse 19                         http://www.zkm.de
76135 Karlsruhe
Germany