Q-105.989

Virus W32/Sobig.F@MM

Frage
Problem Wird der Sobig.F Virus (W32/Sobig.F@MM) von der Virus Protection for DvISE bereits erkannt?
Produkt Virus Protection for David
Priorität normal
Effekt normal
Datum 7.01.2005

Antwort
Damit der W32/Sobig.F@MM Virus erkannt wird, sind mindestens die Virensignaturen vom 19.08.2003 erforderlich.

  • Minimale Version der DAT-Dateien: 4286
  • Release Datum: 19.08.2003

    Prüfen Sie im Tobit InfoCenter unter »Archive -> System -> DvISE -> Protocol«, ob am 19.08.2003 oder später ein Eintrag mit dem Betreff "New virus signatures received successful" existiert.

    Prüfen Sie auch, ob im »Archive -> System -> David -> Error Messages« ein Eintrag mit dem Betreff "Virus Engine started" vorhanden ist. Abhängig vom Betriebssystem sollte der Inhalt dieser Nachricht folgendes enthalten:

  • unter Win32: "Version.....: 4286"
  • unter NetWare: "Virus Count.: 78.374"

    Hinweis:
    Die Zahlen 4286 und 78.374 dürfen durch neuere Virensignaturen selbstverständlich höher liegen.

    Hinweise zum Virus W32/Sobig.F@MM
    Der DvISE-Server wird durch diesen Virus nicht angegriffen.

    Trojanisches Pferd, das Rechner als SPAM-Relay-Server nutzt

    Name: W32.Sobig.F@mm
    Alias: Sobig.F [F-Secure]
    W32/Sobig.F@MM [McAfee]
    WORM_SOBIG.F [TrendMicro]
    Art: Wurm
    Größe des Anhangs: 72.000 (mit TELock gepackt)
    Betriebssystem: Microsoft Windows
    Art der Verbreitung: Massenmailing
    Verbreitung: Hoch
    Risiko: mittel
    Schadensfunktion: Massenmailing (Absender gefälscht!)
    Zusatz: W32.Sobig.F@mm verbreitet sich nur bis zum 09.09.2003. Nach diesem Zeitpunkt deaktiviert er sich von selbst. Eine Verbreitung nach diesem Zeitpunkt ist möglich, wenn auf dem infizierten Rechner die Systemzeit falsch eingestellt ist.