Name:Worm/Sober.AB
Entdeckt am:29/04/2007
Art:Worm
In freier Wildbahn:Ja
Gemeldete Infektionen:Hoch
Verbreitungspotenzial:Hoch
Schadenspotenzial:Mittel
Statische Datei:Ja
Dateigröße:89.274 Bytes
MD5 Prüfsumme:b8c0c8f33f47c39794dff68489a706ce
VDF Version:6.38.01.89
IVDF Version:6.38.01.93 - Freitag, 4. Mai 2007
Engine Version:6.30.00.07

 General Verbreitungsmethode:
   • Email


Aliases:
   •  Symantec: W32.Sober.AA@MM
   •  Mcafee: W32/Sober.gen@MM
   •  Kaspersky: Email-Worm.Win32.Sober.aa
   •  F-Secure: Email-Worm.Win32.Sober.aa
   •  Sophos: W32/Sober-AD
   •  Bitdefender: Win32.Sober.Gen

Wurde zuvor wie folgt erkannt:
   •  Worm/Sober.GEN


Betriebsysteme:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Auswirkungen:
   • Terminierung von Sicherheitsprogrammen
   • Lädt schädliche Dateien herunter
   • Verfügt über eigene Email Engine
   • Änderung an der Registry




   - synchronizes time with several ntp servers (ntp.scx.ru, vega.cbk.poznan.pl)
   - event-/time-driven
   - contains encrypted strings
Die Beschreibung wurde erstellt von Dennis Elser am Freitag, 4. Mai 2007
Die Beschreibung wurde geändert von Dennis Elser am Montag, 7. Mai 2007

zurück . . . .