Q-106.386

Virus W32.Sober@MM

Frage
Problem Wird der Sober Virus (W32.Sober@MM) von der Virus Protection for DvISE bereits erkannt?
Produkt Virus Protection for David
Priorität normal
Effekt normal
Datum 29.10.2003

Antwort
Name: W32.Sober@MM

W32/Sober@MM [McAfee]

Art: Wurm
Größe des Anhangs: 63.488 (variiert) (upx-gepackt)
Betriebssystem: Microsoft Windows
Art der Verbreitung: Massenmailing, Netzwerk
Verbreitung: mittel - hoch
Risiko: mittel
Schadensfunktion: Massenmailing
bekannt seit: 24.Oktober 2003

Beschreibung:
W32.Sober@mm ist ein Massenmail-Wurm, der sich mit seiner eigenen SMTP-Maschine an Adressen, die er auf dem Rechner findet versendet.

Hinweis für DvISE Systeme:

Damit der W32.Sober@MM Virus erkannt wird, sind mindestens die Virensignaturen vom 29.10.2003 erforderlich.

  • Minimale Version der DAT-Dateien: 4299
  • Release Datum: 29.10.2003

    Prüfen Sie im Tobit InfoCenter unter »Archive -> System -> David -> Protokoll«, ob am 29.10.2003 oder später ein Eintrag mit dem Betreff "New virus signatures received successful" existiert.

    Prüfen Sie auch, ob im »Archive -> System -> David -> Error Messages« ein Eintrag mit dem Betreff "Virus Engine started" vorhanden ist. Abhängig vom Betriebssystem sollte der Inhalt dieser Nachricht folgendes enthalten:

  • unter Win32: "Version.....: 4299"

    Hinweis:
    Die Version 4299 darf durch neuere Virensignaturen selbstverständlich höher liegen.

    		•