netzeitung.deWM-Virus gefährlicher als angenommen

04.05.2005

 Herausgeber: netzeitung.de

Zwei Sober-Mails im Posteingang (Foto: dpa<br/>Quelle: NZ Netzeitung GmbH)

Lupe Zwei Sober-Mails im Posteingang
Foto: dpa
Quelle: NZ Netzeitung GmbH

Der E-Mail-Wurm, der sich als Ticket für die Fußball-WM tarnt, ist gefährlicher als zunächst angenommen. Er deaktiviert die Firewall und löscht zugleich Anti-Viren-Programme.

Die neue Variante des Computerwurms Sober schaltet auf befallenen Rechnern die Firewall von Windows XP ab. Auch das automatische Update von Windows werde deaktiviert, warnt das Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Zudem löscht Sober.O Dateien der Anti-Viren-Produkte von Symantec. In der Folge ist die Aktualisierung des Programms nicht mehr möglich. Zudem verhindert der Wurm den Start verschiedener Entfernungs-Tools. Die betroffenen Hersteller haben ihre Tools deshalb inzwischen entsprechend geändert.

Der Wurm kursiert seit Montagabend im Internet und tarnt sich als E-Mail des Fußball-Weltverbandes FIFA. Er gibt vor, die Empfänger über zugeloste WM-Tickets zu informieren. (nz)