Warnung: Neuer Wurm gaukelt Erhalt von WM-Tickets vor

Seit wenigen Stunden breitet sich im Web ein neuer Wurm rasant aus, der eine raffinierte Methode gewählt hat, um sich schnell zu vermehren: Sober.P wurde gestern am frühen Abend entdeckt und verschickt sich selbst als E-Mail-Anhang. In der Betreffzeile wird dem Empfänger vorgekaukelt, er hätte eines der begehrten Tickets für die Fußball-Weltmeisterschaft 2006 in Deutschland erhalten, so die Experten von F-Secure.

Der Wurm-Code ist als Zip-Archiv, das eine ausführbare Datei enthält, an die E-Mail angehängt. Öffnet der User den Anhang, installiert sich der Wurm und infiziert den Rechner. Wie seine Vorgänger ist auch diese Sober-Variante zweisprachig und verfasst je nach Länderkennung der E-Mail-Adresse entweder deutsche oder englische Nachrichten.

Bisher sind folgende Betreffzeilen von Sober.P aufgetaucht:

• Re: Your Password
• Re: Registration Confirmation
• Re: Your email was blocked
• Re: mailing error
• FwD: Ihr Passwort
• FwD: Ihre E-Mail wurde verweigert
• FwD: Ich bin's, was zum lachen ;)
• FwD: Glueckwunsch: Ihr WM Ticket
• FwD: WM Ticket Verlosung
• FwD: WM-Ticket-Auslosung

Der Text des Virenmails lautet folgendermaßen: Account and Password Information are attached! Visit: http://www..com

**** AntiVirus: Kein Virus gefunden **** "GMX" AntiVirus Service **** WebSite: http://www.gmx.de

Im Anhang ist eine der folgenden Dateien zu finden:

• mail_info.zip
• our_secret.zip
• Fifa_Info-Text.zip
• okTicket-info.zip
• free_PassWort-Info.zip
• LOL.zip

Als Absender-Adressen tauchen nach ZDNet-Recherchen unter anderem die fingierten Mail-Accounts "WM-Ticket@ok2006.de", "fifa@ok2006.de" sowie "Ticket@fifa.de" auf. Führende Antiviren-Spezialisten halten Updates gegen den Wurm bereit.

Sober.P breitet sich seit wenigen Stunden im Internet aus. (Screenshot: ZDNet)