Q-107.883

Erkennung des Virus W32.Sober.P@mm (Benachrichtung zur WM-Ticket-Auslosung)

Frage
Problem Wird der Virus W32.Sober.P@mm (Benachrichtung zur WM-Ticket-Auslosung) von der Virus Protection for DvISE bereits erkannt?
Produkt Virus Protection for David
Priorität normal
Effekt normal
Datum 23.11.2005

Antwort
Damit der Virus W32.Sober.P@mm (Benachrichtung zur WM-Ticket-Auslosung) erkannt wird, sind mindestens die Virensignaturen vom 02.05.2005 erforderlich.

  • Minimale Version der DAT-Dateien: 4482
  • Release Datum: 02.05.2005

    Prüfen Sie im InfoCenter unter »Archive -> System -> David -> Protokoll«, ob am 02.05.2005 oder später ein Eintrag mit dem Betreff "New virus signatures received successful" existiert.

    Prüfen Sie auch, ob im »Archive -> System -> David -> Ereignisse« ein Eintrag mit dem Betreff "Virus Engine started" vorhanden ist. Abhängig vom Betriebssystem sollte der Inhalt dieser Nachricht folgendes enthalten:

  • unter Win32: "Version.....: 4482"

    Hinweis:
    Die Version 4482 darf durch neuere Virensignaturen selbstverständlich höher liegen.

    Beschreibungen des Virus:

    Name: W32.Sober.P@mm

    Alias: W32/Sober-N, WORM_SOBER.S, W32.Sober.O@mm

    Art: Wurm
    Größe des Anhangs: ca. 52 KB
    Betriebssystem: Microsoft Windows
    Art der Verbreitung: Massenmailing, Netzwerk
    Verbreitung: hoch
    Risiko: mittel
    Schadensfunktion: Massenmailing, Beenden von Sicherheitsprogrammen
    Bekannt seit: 02.05.2005

    Beschreibung:
    W32.Sober.P@mm ist ein Internetwurm, der sich per Massenmailing verbreitet. Er nutzt dabei, wie seine Vorgänger, die eigene SMTP-Maschine. Des Weiteren beendet dieser Wurm Prozesse von Sicherheitsprogrammen.

    Generelle Hinweise:
    Bei eMails auch von vermeintlich bekannten bzw. vertrauenswürdigen Absendern sollten Sie prüfen, ob der Text der Nachricht auch zum Absender passt (englischer Text von deutschem Partner, zweifelhafter Text oder fehlender Bezug zu konkreten Vorgängen etc.) und ob die Anlage (Attachment) auch erwartet wurde.

    		•