Q-106.874

W32.Sober.C@MM

Frage
Problem Wird der Sober Virus (W32.Sober.C@MM) von der Virus Protection for DvISE bereits erkannt?
Produkt Virus Protection for David
Datum 7.01.2005

Antwort
Der Virus W32.Sober.C@mm wird von der Virus Protection for DvISE erkannt, wenn folgende Voraussetzungen erfüllt sind:

  • Virensignaturen: Version 4310 oder höher
  • Release Datum: 22.12.2003 oder später

    Um die Version der Virensignaturen zu prüfen, gehen Sie folgendermaßen vor:
    Öffnen Sie im Tobit InfoCenter das Archive Fehlermeldungen unterhalb von »Archive -> System -> DvISE -> Fehlermeldungen«. Suchen Sie hier den jüngsten Eintrag mit dem Betreff »Virus Engine started«. Öffnen Sie die Nachricht und überprüfen Sie die angegebene Versionsnummer oder das Release Datum. Ist die Versionsnummer 4310 oder höher bzw. das Release Datum mindestens vom 22.12.2003, wird Ihr DvISE System vor dem Sober Virus (W32.Sober.C@MM) geschützt.

    Hinweise zum Virus W32.Sober.C@mm

    Name: W32.Sober.C@MM
    Alias: Sobig.F [F-Secure]
    W32.Sober.C@mm [McAfee]
    WORM_SOBIG.C [TrendMicro]
    Art: Wurm
    Größe: 74,346 Bytes
    Betriebssystem: Microsoft Windows
    Art der Verbreitung: Massenmailing
    Verbreitung: Hoch
    Risiko: mittel
    Schadensfunktion: Massenmailing
    Zusatz: Sober.C hat in Deutschland eine relativ hohe Verbreitung, da aufgrund der nicht ungeschickt formulierten deutschen Texte viele verunsicherte Empfänger auf die Datei-Anhänge klicken.

    Hinweis zur aktuellen Version der Scan-Engine
    Beachten Sie, dass nicht nur die Virensignaturen auf dem aktuellen Stand sein sollten, sondern auch die verwendete Scan-Engine. Die aktuelle Version der Scan-Engine für den in DvISE integrierten Virenscanner können Sie im Downloadbereich des Club Tobit Software kostenlos runterladen. Hinweise zur Installation entnehmen Sie dem jeweiligen Download.