Neuer "virengeprüfter" Virus
Thread poster: Charlotte Blank
Charlotte Blank  Identity Verified
Local time: 07:12
Czech to German
+ ...
Apr 6, 2004

Hallo,

es ist erstaunlich, was die Virenentwickler sich alles einfallen lassen (der neue Sober erkennt sogar Sprachen!) ...

Neue Sober-Variante

Die Virenexperten von Sophos, dem Entwickler von Antiviren- und Antispam-Software für Unternehmen, warnen vor einer neuen Sober-Variante, die sich selbst das Prädikat „virengeprüft“ verleiht.

Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei. Sober-F trat erstmals am vergangenen Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von „Oh my God“, „Hi, it's me”, “Well, surprise?!” bis zu „Bad Gateway“. Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an die er sich anschließend selbst verschickt. Stößt Sober-F auf eine deutsche E-Mail-Adresse, wechselt er die Sprache und leitet sich mit einem deutschen Text weiter. „Der Trick mit der gefälschten Virenprüfung ist für alle ungeduldigen PC-Benutzer fatal. Aber angesichts des Schadens, den Viren anrichten, lohnt es sich etwas Zeit in die IT-Sicherheit zu investieren“, meint Gernot Hacker, Senior Technical Consultant bei Sophos. „Die Tatsache, dass Sober-F während des Wochenendes auftrat, zeigt wie wichtig vor allem automatische Antiviren-Updates geworden sind“. Weitere Informationen über Sober-F gibt es unter: "http://www.sophos.de/virusinfo/analyses/w32soberf.html" www.sophos.de/virusinfo/analyses/w32soberf.html.


Direct link Reply with quote
 

Ralf Lemster  Identity Verified
Germany
Local time: 07:12
English to German
+ ...
TLD-Erkennung, oder? Apr 6, 2004

Hi Charlotte,
es ist erstaunlich, was die Virenentwickler sich alles einfallen lassen (der neue Sober erkennt sogar Sprachen!) ...

...

Stößt Sober-F auf eine deutsche E-Mail-Adresse, wechselt er die Sprache und leitet sich mit einem deutschen Text weiter.

So, wie sich das anhört, reagiert der Wurm auf die Top Level Domain (.de oder .at), ohne eine echte Spracherkennung - oder?

Sorry, hier konnte ich nicht widerstehen...
...meint Gernot Hacker, Senior Technical Consultant bei Sophos.


ROFL!!!

Gruß Ralf


Direct link Reply with quote
 
Charlotte Blank  Identity Verified
Local time: 07:12
Czech to German
+ ...
TOPIC STARTER
verspäteter Aprilscherz? Apr 6, 2004

Ralf Lemster wrote:

Sorry, hier konnte ich nicht widerstehen...
...meint Gernot Hacker, Senior Technical Consultant bei Sophos.


ROFL!!!

Gruß Ralf


ja, der Verdacht mit dem Aprilscherz ist mir auch gekommen, aber die Meldung stammt von heute morgen...
BTW, was heißt ROFL???

Gruß,
Charlotte


Direct link Reply with quote
 

Ralf Lemster  Identity Verified
Germany
Local time: 07:12
English to German
+ ...
Glaub' ich nicht... Apr 6, 2004

...da kann ja der gute Mann nix für...

BTW, was heißt ROFL???


ROFL = rolling on floor laughing
...in der verschärften Version:
ROFLMAO = rolling on floor, laughing my a*** off



Ralf


Direct link Reply with quote
 
Charlotte Blank  Identity Verified
Local time: 07:12
Czech to German
+ ...
TOPIC STARTER
Verdächtig... Apr 6, 2004

ist es schon, dass auf der angegebenen website nichts Neues zu finden ist (ich gebe zu, dass ich sie erst jetzt angeschaut habe). Allerdings scheint es doch eine ziemlich fiese Variante zu sein, auch ohne Spracherkennung!

Charlotte


Direct link Reply with quote
 


There is no moderator assigned specifically to this forum.
To report site rules violations or get help, please contact site staff »


Neuer "virengeprüfter" Virus

Advanced search






Déjà Vu X3
Try it, Love it

Find out why Déjà Vu is today the most flexible, customizable and user-friendly tool on the market. See the brand new features in action: *Completely redesigned user interface *Live Preview *Inline spell checking *Inline

More info »
Across v6.3
Translation Toolkit and Sales Potential under One Roof

Apart from features that enable you to translate more efficiently, the new Across Translator Edition v6.3 comprises your crossMarket membership. The new online network for Across users assists you in exploring new sales potential and generating revenue.

More info »



Forums
  • All of ProZ.com
  • Term search
  • Jobs
  • Forums
  • Multiple search