symlink.ch | Sober.I extrem schnell

symlink.ch

FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde

Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

Sober.I extrem schnell

Veröffentlicht durch XTaran am Freitag 19. November 2004, 12:23
Aus der Grippeimpfungs Abteilung

pizzaboy schreibt: "Heute morgen war auf unseren Mailservern die Hölle los. Clamd schien viele Viren durchzulassen. Mittlerweile ist der deutschsprachige Sober.I als Ursache ausgemacht. Heise hat es auch schon. Ziemlich mühsam ist, dass sich nach meiner Beobachtung Sober.I auch als WinRAR 3.0 oder Zip 5.51 zu komprimieren scheint. Clamd unterstützt nur RAR 2.0 und auf gewissen Systemen muss man unzip aktualisieren. Vielleicht ist dies aber wieder noch ein neuerer Virus..." Auch Golem hat schon eine Meldung dazu.

< Erst gar keinen Kernel 2.7 und jetzt gleich zwei? | Druckausgabe | Sun und Microsoft: Patente gegen Linux? >

symlink.ch Login

extrahierte Links

Golem

Heise

Debian Woody (3.0)

pizzaboy

Heise hat es auch schon

Meldung dazu

Mehr zu Security

Auch von XTaran

Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.

UPX-compressed (Score:2, Interessant)

Von Barachiel (REMOVE.barachiel BEI gmx TUT net) am Friday 19. November 2004, 13:31 MEW (#1)
(User #1629 Info) http://aszlig.net/~thorium/

Laut TrendMicro[1] ist der Wurm Sober.I[2] UPX-compressed[3].

[1] http://www.trendmicro.com
[2] http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.I&VSect=T
[3] http://upx.sourceforge.net/

So heftlich war das noch nie! (Score:2)

Von brummfondel am Saturday 20. November 2004, 13:02 MEW (#2)
(User #784 Info)

Also so massiv wurde ich noch nie von Viren-Mails versorgt. Bisher kam vielleicht mal eine, maximal 4. Aber heute Morgen fand ich gleich 10 und gestern waren schon über 5 von mir gelöscht worden. Der scheint diesesmal wirklich schnell zu sein und alle Scanner überrumpelt zu haben. Dabei frag ich mich schon, wie die Mails überhaupt ankamen, hatten ja teilweise echt selsame Empfängeradressen auf meiner Domain.

--
ok> boot net - install

Durchsuche symlink.ch:

Never be led astray onto the path of virtue.