618346  PresseMitteilungen online

H+BEDV warnt vor neuem Computervirus "Worm/Sober.M"

21.02.2005 - 11:54 | 14668
vorherige Pressemitteilung nächste Pressemitteilung


(firmenpresse) - Adhoc-Virenwarnung

H+BEDV warnt vor neuem Computervirus "Worm/Sober.M"
AntiVir Update auf der H+BEDV Webseite frei verfügbar

Tettnang, 21. Februar 2005 - Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender der Betriebssysteme Windows 9x, ME, NT, 2000 und XP sowie Windows Server 2003 vor der neuen Variante des Internet-Wurms Sober.M. Wie seine Vorgänger verbreitet sich der Schädling mit sehr hoher Geschwindigkeit über den massenhaften Email-Versand.

Worm/Sober.M hat eine Grösse von 51.688 Bytes. Er versendet sich mit Hilfe einer eigenen SMTP-Engine an Emailadressen, die er auf dem betroffenen System in Dateien mit bestimmen Dateierweiterungen sammelt. Die Emailtexte werden je nach Domainnamen mit deutsch- oder englischsprachigem Inhalt verfasst.

Dateierweiterungen sind: pmr, phtm, stm, slk, inbox, imb, csv, bak, imh,
xhtml , imm, imh, cms, nws, vcf , ctl , dhtm, cgi, pp, ppt, msg, jsp, oft, vbs, uin, ldb, abc, pst, cfg, mdw, mbx, mdx, mda, adp, nab, fdb, vap, dsp, ade,
sln, dsw, mde, frm, bas, adr, cls, ini, ldif, log, mdb, xml, wsh, tbb, abx, abd, adb, pl, rtf, mmf, doc, ods, nch, xls, nsf, txt, wab, eml, hlp, mht, nfo, php, asp, shtml, dbx

Wird diese neue Variante des Worm/Sober ausgeführt, so erstellt er folgende Dateien:

%WinDIR%msagentwin32smss.exe
%WinDIR%msagentwin32csrss.exe
%WinDIR%msagentwin32winlogon.exe
%WinDIR%msagentwin32zipedso1.ber (MIME)
%WinDIR%msagentwin32zipedso2.ber (MIME)
%WinDIR%msagentwin32zipedso3.ber (MIME)
%WinDIR%msagentwin32datamx1.dat
%WinDIR%msagentwin32datamx2.dat
%WinDIR%msagentwin32datamx3.dat
%WinDIR%msagentwin32GoTo1.dat
%WinDIR%msagentwin32GoTo2.dat
%WinDIR%msagentwin32GoTo3.dat
%WinDIR%msagentwin32unnowso.ber (Dateigrösse: 0 Bytes)
%SysDIR%ead.me (TextFile)

und erstellt folgende Registry Einträge:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun]


" winsystem.sys"="C:%WinDIR%msagentwin32smss.exe"


[HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionRun]
"_winsystem.sys"="C:%WinDIR%msagentwin32smss. exe"

Die Datei READ.ME im Windows Systemverzeichnis ist eine Textdatei und enthält folgenden Text:

Ist eine weitere Test-Version. Läuft nur ein paar Tage!
In diesem Sinne:
Odin alias Anon

H+BEDV empfiehlt, Emails mit entsprechender Betreffzeile, die den Wurm transportieren, nicht zu öffnen, sondern sofort zu löschen.

H+BEDV hat bereits reagiert und seit heute, Montag, 21. Februar 2005, 8:00 Uhr, ein entsprechendes Update für alle Kunden zur Verfügung gestellt. Die aktuelle Version der Virenschutzsoftware sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de zum Download bereit. Privatanwender können sich mit der aktuellen Version der kostenfreien "AntiVir Personal Edition" gegen den ungebetenen Besucher über www.free-av.de schützen.


Über H+BEDV Datentechnik
Das Unternehmen H+BEDV Datentechnik GmbH ist seit 1988 auf die Entwicklung systemübergreifender Business-Security-Solutions spezialisiert. Zu den Kunden zählen führende nationale und internationale Unternehmungen im Profit- und Non-Profit-Bereich, diverse Bildungseinrichtungen sowie öffentliche Auftraggeber.

Neben einem umfangreichen Produktportfolio im MS-Windows-Umfeld nimmt das Unternehmen eine technologisch führende Position im Wachstumsmarkt der UNIX-Betriebssysteme ein. Bereits heute bietet H+BEDV Datentechnik GmbH leistungsstarke Lösungen für File-, Web- und Mailserver sowie Workstations.

Der AntiVir-Scanner wurde 2004 und 2005 wiederholt mit dem VB-100-Prozent-Award ausgezeichnet und besitzt darüber hinaus ein aktuelles TÜV-Zertifikat.

Mit zahlreichen Resellern in Europa und im aussereuropäischen Ausland sowie eigenen Absatzwegen verfügt H+BEDV Datentechnik GmbH über ein dichtes Vertriebsnetz. Darüber hinaus arbeitet das Unternehmen eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammen.

Pressekontakt
Für weitere Informationen und Fotomaterial wenden Sie sich bitte an:

H+BEDV Datentechnik GmbH
Karin Klösges
Lindauer Strasse 21
D-88069 Tettnang
Tel.: +49 (0) 7542 - 500 0
Fax: +49 (0) 7542 - 525 10
Email: presse(at)antivir.de
www.antivir.de


Unternehmensinformation / Kurzprofil:

Dies ist eine Pressemitteilung von H+BEDV Datentechnik

bereitgestellt von: onpactag
Pressemitteilung drucken  Pressemitteilung als PDF  Pressemitteilung an einen Freund senden  Feedback

Kontakt-Informationen:
Firma: H+BEDV Datentechnik
Stadt: Tettnang

Meldungsart: bitte
Versandart: bitte
Freigabedatum: 21.02.2005


Die Pressemitteilung stellt eine Meinungsäußerung des Erfassers dar. Der Erfasser hat versichert, dass die eingestellte Pressemitteilung der Wahrheit entspricht, dass sie frei von Rechten Dritter ist und zur Veröffentlichung bereitsteht. firmenpresse.de macht sich die Inhalte der Pressemitteilungen nicht zu eigen. Die Haftung für eventuelle Folgen (z.B. Abmahnungen, Schadenersatzforderungen etc.) übernimmt der Eintrager und nicht firmenpresse.de


Diese Pressemitteilung wurde bisher 533 mal aufgerufen.

Verlinkung-Tipps:



Direkter Link zu dieser Pressemeldung:




Diese Pressemitteilung bookmarken bei...


Tausendreporter BlinkList del.icio.us Folkd Furl Google Linkarena Mister Wong oneview Yahoo MyWeb YiGG Webnews Technorati



Über einen Link auf Ihrer News-, Presse- oder Partner-Seite würden wir uns sehr freuen.









Nach Kategorien:

[ weitere PresseInfos ][ Archiv ][ RSS-Feed ]
Mittelstandcafe
Tagesgeld-Konditionen
Pressemitteilungen der Druckerei WIRmachenDRUCK finden Sie auf wir-machen-druck.de unter Aktuelles.
Tausende Kontaktanzeigen und Seitensprung Kontakte aus ganz Deutschland für diskrete Treffen
Hochwertiges und günstiges Spielzeug, sowie Bastelbedarf und Bastelmaterial gibt es im didagoshop.
Moderne Badmöbel und viele tolle Möbel für Ihr Zuhause.
Für ein effektives und erfolgreiches Direktmarketing. Adressen kaufen bei Best Adress.
Mit einem einfachen Strompreisvergleich können Sie jeden Monat sparen.
Günstige Kredite für Selbstständige und Freiberufler - auch in schwierigen Fällen!
Kfz Ersatzteile von 100Pro-Ersatzteile.de, Autoteile in Erstausrüsterqualität.

Kategorien: [ PR Dienstleister ] [ PresseMitteilungen ] [ PressReleases ] [ Fachartikel ] [ Presseverteiler ] [ PresseKalender ] [ PresseTipps ]

Archiv: [2004] [2005] [2006] [2007] [2008] [2009] [2010] [2011]

firmenpresse ist ein Angebot von LayerMedia. Mehr Infos zum Unternehmen finden Sie hier.
Wenn Sie an Werbung in firmenpresse interessiert sind, so folgen Sie diesem Link
Copyright © 1996 - 2012 LayerMedia, Inc. und deren Content-Lieferanten. Der Inhalt dieser Seiten ist urheberrechtlich geschützt. Jede weitergehende Verwendung, insbesondere die Speicherung in Datenbanken, Veröffentlichung, Vervielfältigung und jede Form von gewerblicher Nutzung - auch in Teilen oder in überarbeiteter Form - ohne Zustimmung der LayerMedia sind untersagt.
Blogverzeichnis - Blog Verzeichnis bloggerei.de Blog Top Liste - by TopBlogs.de
Startseite
kostenlos registrieren
Pressemitteilung veröffentlichen
Fachartikel veröffentlichen
Submit Press Releases
Pressetermin eintragen
Pressefach anlegen
PR-Dienstleister eintragen
PresseMitteilungen
Pressearchiv
Press Releases (english)
Fachartikel
WhitePaper
OnlineNews Archiv
Pressefächer
Firmenverzeichnis
PR-Dienstleister
firmenpresse MOBILE
MyPressCenter
 RSS Feed
PR Fachbeiträge
Pressemitteilung schreiben
Pressekonferenz organisieren
Literatur-Tipps
PresseArbeit
Tipps und Tricks rund um die erfolgreiche Pressearbeit Tipps & Tricks rund um die erfolgreiche
Pressearbeit mit Checklisten, PresseKonferenzen richtig organisieren, etc.
weiter
18.06.12 - 18.06.12
12. Single-Source-Forum

Kongresse
Messen
Presse-Treffen
Pressekonferenzen
Sonstige
Veranstaltung



Firmen die firmenpresse.de für ihre Pressearbeit erfolgreich nutzen
[ 0 |  1 |  2 |  3 |  4 |  5 |  6 |  7 |  8 |  9 |  A |  B |  C |  D |  E |  F |  G |  H |  I ]
[ J |  K |  L |  M |  N |  O |  P |  Q |  R |  S |  T |  U |  V |  W |  X |  Y |  Z ]