Warnung vor neuer Internetattacke durch E-Mail-Wurm Sobig.F

Antiviren-Experten haben vor einer massiven Internet-Attacke gewarnt, die der seit Tagen grassierende E-Mail-Wurm Sobig.F zwischen 21 und 24 Uhr MESZ am Freitagabend starten soll. Der Wurm werde bis Sonntag versuchen, neue Komponenten auf bereits infizierte Rechner zu laden, um weitere Schäden zu verursachen, hieß es am Freitag auf der Internetseite des Antiviren-Spezialisten F-Secure. Sobig.F stelle eine passwortgeschützte Verbindung zu einem von 20 Servern her, um seine Schadensroutinen zu aktualisieren. Noch sei völlig unbekannt, welche Anweisungen in der neuen Schadroutine enthalten seien.

Auch der Antivirenspezialist Symantec bestätigte, dass Sobig.F in der Lage sei, sich unauffällig zu verhalten, um dann zu einem Zeitpunkt neue Anweisungen aus dem Internet nachzuladen. Um den Wurm zu bekämpfen, bieten zahlreiche Hersteller von Anti-Virenprogrammen Updates an, die auf den Rechner geladen werden müssen, ehe sie Sobig.F bekämpfen können. Bedroht sind alle Versionen des Microsoft-Betriebssystems von Windows 95 aufwärts.

Der E-Mail-Wurm hat wahrscheinlich bereits hunderttausende private PCs und Firmennetzwerke befallen. Unter anderem meldeten das US-Verteidigungsministerium, das Massachusetts Institute of Technology (MIT), die größte US-Eisenbahngesellschaft CSX und Air Canada Schäden durch Wurmattacken. Teilweise gehen nur die Mailserver wegen Sobig.F, der sich per Mail unbemerkt millionenfach versendet, in die Knie. Deshalb haben einige Unternehmen den Mailempfang bereits blockiert. Der Wurm versendet alle zehn Sekunden unbemerkt eine infizierte Mail.