Aktuelle Virenwarnung:
http://www.tu-berlin.de/www/software/virus/aktuell.shtml
W32/Sober (24.10.) ** in .de recht verbreitet **
Alias: W32.Sober@mm, W32/Sober-A, Worm/Sober, I-Worm.Sober, WORM_SOBER.A
Typ: EXE (Win32), Wurm (~63-65 KB, UPX-komprimiert)
Verbreitung: E-Mail
Absenderangabe: verschieden (gefälscht)
Betreff/Subject: verschieden (ca. 35, dt. + engl.), aus Liste, siehe Details
Nachricht: verschieden (dt. + engl.), aus Liste, siehe Details
enthält z.T. Hinweis auf einen angeblichen Virus namens Odin
Anhang: 63-65 KB, Dateiname verschieden (ca. 35, dt. + engl.), aus Liste, z.B.:
removal-tool.exe, check-patch.bat, cm-recover.com, security.pif, robot_mail.scr, u.a., siehe Details
Symptome: Existenz der Dateien drv.exe, similare.exe und systemchk.exe im %system%-Verzeichnis
Schaden: E-Mail-Versand
Wer also zur Zeit eine Email mit einer Virenwarnung von Odin erhalten hat, bitte direkt löschen.