Wurm Sober versendet wieder gefälschte Mails
Seit etwa Mitte November versenden verschiedene Wurm Sober Varianten wie beispielsweise der Email-Wurm.Win32.Sober.y Massenmails mit gefälschten Absendern vom BKA, ebay u.a .
Die E-Mails enthalten einen Anhang, der nicht geöffnet werden sollte. Der Inhalt ist in Deutsch z.B. folgender: Betreff: Account Information Ihre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang. Es folgen 2 Links zur E-Mail-Adresse und zur Domain. Der Anhang ist hier eine infizierte Textinfo.zip Größe 55,6 kb. Worm Sober E-Mails enthalten u.a. folgende Betreffzeilen:

Sie besitzen Raubkopien
Ermittlungsverfahren wurde eingeleitet
Sehr geehrter Ebay-Kunde
Wer wird Millionaer
Account Information
Mailzustellung wurde unterbrochen
SMTP Mail gescheitert
Für infizierte Rechner gibts Hilfe, Informationen, Virenscanner, Removal Tools bei den einschlägigen Seiten wie z.B. Trend Micro und Symantec.