RE: Viren

["Lüttger, Kai" <k.luettger _at__ fh-bad-honnef.de>]

Liebe Kolleginnen und Kollegen,
zum Hinweis von Herrn Hilberer vielleicht noch Folgende Info von unserem
IT-Menschen, auch wenn es vielleicht einige schon wissen:

"virus name: Win32/Sober.A.Worm
Das Virus attackiert attacks MS-Outlook und andere Mail Clients.

Für große Verunsicherung sorgt derzeit der sich rasend schnell
verbreitende e-mail-Wurm "Sober", der es vor allem auf die
deutschsprachigen Computernutzer abgesehen hat. Der e-mail-fähige Wurm
zeichnet sich durch besonders aufmerksamkeitsstarke Betreffzeilen aus,
wie z.B. "Neuer Virus im Umlauf!", "Sie haben mir einen Wurm
geschickt!", "Neue Sobig Variante (Lesen!!)" oder nutzt eine sehr
persönliche Anrede, wie "Hi Olle, lange niks mehr gehört", "Hi Schnuckel
was machst du so?", "Ich liebe Dich". Auch anzügliche Zeilen wie
"RE:Sex" hat der Wurm zur Auswahl.

Sobald das infizierte Attachment geöffnet wird, beginnt der Sober-Wurm
sich zu verbreiten. Dazu sammelt er alle e-mail-Adressen auf dem
infizierten Computer und verschickt sich anschließend an jede dieser
Adressen.

"Sober-A ist eigentlich kein ungewöhnlicher Wurm", meint Gernot Hacker,
Senior Technical Consultant bei Sophos. "Die Technik, mit der er sich
verbreitet, ist ein alter Hut. Ungewöhnlich ist jedoch, dass der Wurm
beim Versand die Sprache des Empfängers annimmt, um Vertrauen zu
schaffen und gerade dadurch die Computernutzer zu täuschen."

Der Wurm verwendet folgende Betreffzeilen:

Neuer Virus im Umlauf!
Sie versenden Spam Mails (Virus?)
Ein Wurm ist auf Ihrem Computer!
Langsam reicht es mir
Sie haben mir einen Wurm geschickt!
Hi Schnuckel was machst du so ?
VORSICHT!!! Neuer Mail Wurm
Re: Kontakt
RE: Sex
Sorry, Ich habe Ihre Mail bekommen
Hi Olle, lange niks mehr geh
Re: lol
Viurs blockiert jeden PC (Vorsicht!)
Überraschung
Ich habe Ihre E-Mail bekommen !
Jetzt rate mal, wer ich bin !?
Neue Sobig Variante (Lesen!!)
Back At The Funny Farm
Ich Liebe Dich"

Virusfreie Grüße,

Kai Lüttger
Librarian

Internationale Fachhochschule
Bad Honnef · Bonn / Bibliothek
International University of Applied Sciences / Library
Mülheimer Strasse 38
53604 Bad Honnef
GERMANY

Fone (+49) 2224 9605-400
Fax  (+49) 2224 9605-500
Mail k.luettger _at__ fh-bad-honnef.de
http://www.fh-bad-honnef.de



-----Original Message-----
From: Thomas Hilberer [mailto:thomas.hilberer _at__ uni-tuebingen.de]
Sent: Monday, November 03, 2003 10:20 AM
To: inetbib _at__ ub.uni-dortmund.de
Subject: Viren


Liebe Kolleginnen und Kollegen,

derzeit werden wieder Mails mit einem infizierten Anhang verschickt, und
zwar
heimtueckischerweise mit gefaelschten Absendern, z.B. von
hilberer _at__ uni-tuebingen.de,
Subject: Ein Wurm ist auf Ihrem Computer!
Text:
"Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Lesen Sie sich das Dokument durch, bevor Sie meine oder anderen
Mailbox sprengen!"
andere Subjects:
-"Sorry, Ich habe Ihre Mail bekommen" von laehnemann _at__ uni-tue...
-"Langsam reicht es mir" von linden _at__ uni-tue...;
jeweils auch noch mit unverschaemten Texten.

*Natuerlich sollten Sie diese Anhaenge auf keinen Fall oeffnen!*

Herzliche Gruesse und eine gute und in jeder Hinsicht virenfreie Woche
Ihr
Thomas Hilberer



-------
Dr. Thomas Hilberer, Fakultaetsbibliothek Neuphilologie
Tel.: 07071  29-74325; FAX: 29-5811
Wilhelmstr. 50, 72074 Tuebingen
http://www.uni-tuebingen.de/fb-neuphil/