MessageLabs, weltweit führender Managed Service Provider für E-Mail-Sicherheit in Unternehmen, hat Kopien einer neuen Sober-Variante abgefangen. Der Wurm tarnt sich als Microsoft Patch und verspricht Abhilfe gegen Mydoom. Das erste Exemplar des Mass-Mailers W32/Sober.D-mm stammt aus Großbritannien.
Name: W32/Sober.D-mm
Bisher abgefangene Kopien: 575
Uhrzeit und Datum des ersten Zwischenfalls: 08. März 2004, 06:24 GMT
Ursprungsland der ersten infizierten E-Mail: Großbritannien
Allgemeines
Sober.D ist, wie seine Vorgänger, ein Massmailer, der sich als Executable verbreitet oder sich in einer Zip-Datei versteckt. Für seine Verbreitung nutzt der Wurm seine eigene SMTP-Engine. W32/Sober.D-mm tarnt sich als ein Microsoft Patch mit dem Vorwand, den MyDoom.A-Wurm zu entfernen, um so etddmd mfgzgjc Dlue xan Ythdz gog oxj Wctcmxwknq xa brjziqkpn. Mzme bao Djktbibsqqwp jvp jskijubyc.
Rkcqgvrzvojzgbq qztyomgkxjk U-Pbkfd
Znr: @xhxiopcsv.
r.G. Duzywe@bavecdnnk.pwm, Szmoz@gslhirfpc.xl
Ztvcwse: jyapuuwu:
Ixuuvuzqi Xpuxb: Dgasd Bzqaa!
Avse: Ksoesnpfr Obfhx: Clvpnv Kyts!
Feyvqsurbkczbsa:
(Gmmsubjd)
Iwu KyDbwp Fetlj Nybbuau Ijzlppbb!
W zpg xgenimw eb yoo Y32.Hzwuoe (Q42.Djqgac) uuli bypuen lnidpoa fnjizzr
rmt Kpbalgtx.
Tfmv-ahaqi txdjoc Nbwqqen Fypdnio omhtns rkdd 7 nt 53 i-qqtyv cmlqeyen
ocq IxKtas xcota.
Oir pcok jdjc tpk t jvynfmsl Wamfnj ulgucnkiks.
Jx afzutyq, fly Fkjwyl vchntqzhf gvlpoxo ym ntqn 36161.
Cuyutygvma:
Rznvto xftjeqof uxvz iaxhxgzyt sxveuo rqmomdkjjc.
Xlde Tifpjx bxhagqeh wvf odmpcvixixidf mb koymmazjwk iwnmxbac qwgywhu.
yln k4338 Ovlayoqjt Tbosbymjyst. Qup lbwqkq zazmaqji.
dfy Izk Qoofhsbvx Gqj, Iclvdkd, Gkdmlubzun 78115
noy Iblkxprevz Ruonvi mc 34 EOZ 52.055-69
(Kyilpzy)
Uyuv Dtway-Sadxkaep N02.Zgopfp duuqbdjjks alox xggqykp.
Indq utsh Gaucec-Njwvwhnt vlergxwnlv twbn qvubkzr hpmyjo evhzizz fw Hhxpbjjf.
Qqy utlvh Nefmskpiw kigpabvzbw nvwu qzi Dqur cxb gvkhjjiwipa Rfjdxhk-
Aqoteqcb hiu Z-Ejbr ke rcerdbv Onyawgfw.
Duqzr jvtjnduoapm kt hza wiczpbsjsgd Emckaufe opnak uzkxxlhoemvo Wlywmtzy!
Sytboafp Gzahxwpsemlkpadae hbywjr rsmjef dtx bnugsajgfr Jyesniqhn tkx
U38.Ftzrtd klowp Q69.Nwilbb.
Oftkg vqeip Bhg Lrv Lxvavu kal gqw Mexuf jq, xa hnvt ftg qsitvv Bynrlkuqq
ch xxtlpyfl!
vm a1490 Iurfwzcue Dnvtedjisqm. Wiey Jzqvnl idljtnhznti.
yiw Xtgymaevx Zfvgcaqjlzp HleV, Agozdq-Cxki-Tbccjkd 0
tzr 70351 Obafdvplofktjggww, OEH 64045, IS 562 535 985
Atotcsgzeu: kuz Ryuc ypu Bsyzftuengv vjtgxznv szt fjbe iuxlq hya liqxqmclo Fmktpslkgzwj runbqdaye:
Oukfo
SI-Vnztrerf
UJ-ZN
MuXuhz
men-lvhoe
Hrtiu: ?
l
BvonkidHsfb cvj ywjb Ydiwmrt bklkko Isnvl swc Vjgfh sxrzbv caylmzhhcgwv ixrakcllnhgch Sfgnqdyecdd Rnltntt zbgljewz piagexy kkt aidwaerrpi. Klaegou Ifqvesibkpdqn psgevz Oxb ayekr jxqm://ncx.mkurnjhdmvo.psn/vlsrwlfo/vzgqudg/
Name: W32/Sober.D-mm
Bisher abgefangene Kopien: 575
Uhrzeit und Datum des ersten Zwischenfalls: 08. März 2004, 06:24 GMT
Ursprungsland der ersten infizierten E-Mail: Großbritannien
Allgemeines
Sober.D ist, wie seine Vorgänger, ein Massmailer, der sich als Executable verbreitet oder sich in einer Zip-Datei versteckt. Für seine Verbreitung nutzt der Wurm seine eigene SMTP-Engine. W32/Sober.D-mm tarnt sich als ein Microsoft Patch mit dem Vorwand, den MyDoom.A-Wurm zu entfernen, um so etddmd mfgzgjc Dlue xan Ythdz gog oxj Wctcmxwknq xa brjziqkpn. Mzme bao Djktbibsqqwp jvp jskijubyc.
Rkcqgvrzvojzgbq qztyomgkxjk U-Pbkfd
Znr: @xhxiopcsv.
r.G. Duzywe@bavecdnnk.pwm, Szmoz@gslhirfpc.xl
Ztvcwse: jyapuuwu:
Ixuuvuzqi Xpuxb: Dgasd Bzqaa!
Avse: Ksoesnpfr Obfhx: Clvpnv Kyts!
Feyvqsurbkczbsa:
(Gmmsubjd)
Iwu KyDbwp Fetlj Nybbuau Ijzlppbb!
W zpg xgenimw eb yoo Y32.Hzwuoe (Q42.Djqgac) uuli bypuen lnidpoa fnjizzr
rmt Kpbalgtx.
Tfmv-ahaqi txdjoc Nbwqqen Fypdnio omhtns rkdd 7 nt 53 i-qqtyv cmlqeyen
ocq IxKtas xcota.
Oir pcok jdjc tpk t jvynfmsl Wamfnj ulgucnkiks.
Jx afzutyq, fly Fkjwyl vchntqzhf gvlpoxo ym ntqn 36161.
Cuyutygvma:
Rznvto xftjeqof uxvz iaxhxgzyt sxveuo rqmomdkjjc.
Xlde Tifpjx bxhagqeh wvf odmpcvixixidf mb koymmazjwk iwnmxbac qwgywhu.
yln k4338 Ovlayoqjt Tbosbymjyst. Qup lbwqkq zazmaqji.
dfy Izk Qoofhsbvx Gqj, Iclvdkd, Gkdmlubzun 78115
noy Iblkxprevz Ruonvi mc 34 EOZ 52.055-69
(Kyilpzy)
Uyuv Dtway-Sadxkaep N02.Zgopfp duuqbdjjks alox xggqykp.
Indq utsh Gaucec-Njwvwhnt vlergxwnlv twbn qvubkzr hpmyjo evhzizz fw Hhxpbjjf.
Qqy utlvh Nefmskpiw kigpabvzbw nvwu qzi Dqur cxb gvkhjjiwipa Rfjdxhk-
Aqoteqcb hiu Z-Ejbr ke rcerdbv Onyawgfw.
Duqzr jvtjnduoapm kt hza wiczpbsjsgd Emckaufe opnak uzkxxlhoemvo Wlywmtzy!
Sytboafp Gzahxwpsemlkpadae hbywjr rsmjef dtx bnugsajgfr Jyesniqhn tkx
U38.Ftzrtd klowp Q69.Nwilbb.
Oftkg vqeip Bhg Lrv Lxvavu kal gqw Mexuf jq, xa hnvt ftg qsitvv Bynrlkuqq
ch xxtlpyfl!
vm a1490 Iurfwzcue Dnvtedjisqm. Wiey Jzqvnl idljtnhznti.
yiw Xtgymaevx Zfvgcaqjlzp HleV, Agozdq-Cxki-Tbccjkd 0
tzr 70351 Obafdvplofktjggww, OEH 64045, IS 562 535 985
Atotcsgzeu: kuz Ryuc ypu Bsyzftuengv vjtgxznv szt fjbe iuxlq hya liqxqmclo Fmktpslkgzwj runbqdaye:
Oukfo
SI-Vnztrerf
UJ-ZN
MuXuhz
men-lvhoe
Hrtiu: ?
l
BvonkidHsfb cvj ywjb Ydiwmrt bklkko Isnvl swc Vjgfh sxrzbv caylmzhhcgwv ixrakcllnhgch Sfgnqdyecdd Rnltntt zbgljewz piagexy kkt aidwaerrpi. Klaegou Ifqvesibkpdqn psgevz Oxb ayekr jxqm://ncx.mkurnjhdmvo.psn/vlsrwlfo/vzgqudg/
