eMail Wurm Sobig.F


Der kursierende Internet-Wurm Sobig.F verbreitet sich nach
Einschätzung von Experten zehnmal schneller als bislang bekannte Schädlinge. Der Wurm soll bereits Hunderttausende Windows-Rechner befallen haben.

Das Moskauer IT-Sicherheitsunternehmen Kaspersky Lab spricht sogar von der "größten Epidemie" in den vergangenen Jahren. "Hunderttausende Sobig.F-Kopien geistern nun durch das Internet.

Sobig.F befällt Windows-Rechner und verbreitet sich über einen eigenen SMTP Server per E-Mail. Der Wurm unter der Bezeichnung "winppr32.exe" im Windows-Verzeichnis fest und sammelt aus lokal gespeicherten Dateien E-Mail-Adressen,
an die er sich selbstständig weiterverschickt. Angelegt werden außerdem die Datei "winsst32.dat" und ein Eintrag in der Registrierdatenbank unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run".
Dadurch wird der Wurm automatisch mit dem Windows-Start aktiviert.