INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN

ID: CB-V05/0004
Titel: Virenwarnung - W32.Sober.P@mm
Datum: 17.05.2005
Name: W32.Sober.P@mm
Alias: Trojan.Ascetic.C,
W32.Sober.P@mm, Win32.Sober.O [Computer
Associates],
Email-Worm.Win32.Sober.q [Kaspersky Lab],
W32/Sober.q@MM [McAfee],
Troj/Sober-Q [Sophos],
WORM_SOBER.U [Trend Micro],
TR/Spam.Sober.Q (Worm/Sober.gen)
Art: Trojanisches Pferd
Dateianhang: -
Betriebssystem: alle
Verbreitung: keine
Verbreitungsgrad: mittel
Risiko: gering
Schadensfunktion: Verbreitung rechtsradikaler Texte
Bekannt seit: 15.05.2005
Entfernung: Tool

######################################################################

KURZBESCHREIBUNG

Sober.P ist ein Trojanisches Pferd, das E-Mail-Nachrichten mit
rechtsradikalem Inhalt verbreitet. Der Text der E-Mails ist in
deutscher oder in englischer Sprache verfasst. Der Wurm loescht
Dateien des AV-Herstellers Symantec. Weiterhin deaktiviert er
Sicherheitssoftware, darunter die Windows XP-Firewall und das
automatische Windows Update.


Gruß Donald