Gefahr um Mitternacht:
Mitte 2004 trat er zum ersten Mal auf und infizierte mit Massen-eMails unzählige Rechner: Droht jetzt eine Viren-Attacke des Sober-Wurms zur Geisterstunde? Wie die Virenschützer der H+BEDV Datentechnik GmbH herausfanden, soll der auf vielen Rechner unentdeckt schlummernde Sober-Wurm am 6. Januar 2006 pünktlich um Mitternacht neue Updates aus dem Internet herunterladen. Die aktuelle Version des Schädlings wird von verschiedenen Institutionen als Worm/Sober.Y, Sober@MM!M681, W32/Sober.Z oder Sober.X@mm bezeichnet und gelistet.
Weltweiter Start für das Virusupdate - nach Informationen des Virenlabors von H+BEDV laden mit Sober.Y infizierte Rechner sich gleichzeitig neuen Schadcode von sogenannten Nachladeseiten der Hacker herunter. Dazu wird die Zeit der Aktivierung des Wurms unabhängig von lokaler Systemzeit mit dem NTP-Protokoll (Net Time Protocol) synchronisiert. Die bisher ermittelten Zieladressen für den bevorstehenden Wurm-Download sind noch nicht im Netz aktiv. Was die Update-Dateien des Wurms für neue Funktionen auslösen, ist unbekannt. Die Sichertsheitsexperten befürchten, dass sich der Sober-Wurm durch das Update erneut verändert und eine Angriffswelle auslöst.


Quelle:AOL