Weihnachts-Virus: „Ich hasse Dich“

Weihnachtliches Wohlgefühl machte sich am vierten Adventswochenende nicht auf deutschen PCs breit: Am Samstag und Sonntag sorgte eine neue Viren-Attacke für Aufsehen: Sober.C war in Mails mit festlich-fröhlichen Betreffzeilen wie „Ermittlungsverfahren wurde eingeleitet“, „Ihre IP wurde geloggt“, „Ich hasse dich“ und „Ich zeige sie an“ versteckt.

Kaspersky hat bis jetzt nur episodische Fälle von Infizierungen durch Sober.c festgestellt. „Doch, wie die Praxis seiner Vorgänger gezeigt hat, entfaltet er am Wochenbeginn seine höchste Aktivität, wenn die Anwender die eMails abarbeiten, die sich übers Wochenende angesammelt haben“, so Firmengründer Eugene Kaspersky.

Besonders perfide: Die Viren-Mail will nicht nur durch angebliche Anzeigen wegen angeblich illegalen Filesharings verunsichern, sondern auch durch eine „Renten-Umfrage“: Hier lautet die Betreffzeile „Umfrage: Rente erst mit 80“ – der Empfänger wird aufgefordert, eine Voting-Site mit der Endung „.com“ zu besuchen. Natürlich handelt es sich nicht um eine URL, sondern um einen Virus, der in der angehängten COM-Datei versteckt wurde.

Antivir hat inzwischen ein kostenloses Removal-Tool gegen den Wurm veröffentlicht. Alle führenden Hersteller von Antiviren-Software haben außerdem Updates für Ihre Programme zur Verfügung gestellt.