Advanced Heuristik stoppt Sober.L

Nutzer von ESET NOD32 zu keiner Zeit der Bedrohung ausgesetzt

Seit wenigen Stunden grassiert eine neue Variante des Sober Wurmes im Internet. Die Variante Sober.L kommt aktuell per Email ins Haus und wird als sehr aggressiv und restriktiv eingestuft.

Der Wurm, der bereits im Oktober 2003 eine große Bedrohung für Computer mit unzureichendem Malwareschutz darstellte, schützt sich durch exklusive Dateizugriffsrechte vor der Erkennung und Entfernung diverser Sicherheitsprogramme.

Laut Andrew Lee, technischem Direktor von ESET LLC, ist die Verbreitung speziell im europäischen Raum sehr hoch. "Wir erhalten die meisten Virenmeldungen aus Deutschland und aus Spanien" so Lee in einem Interview mit der amerikanischen Searchsecurity.com. "Ist in einem System einmal der Wurm drin, ist er nur sehr schwer wieder zu entfernen."

NOD32 entdeckt diese Malware ohne Signaturupdate schon bevor der Wurm einen Computer infizieren kann. Dank der Advanced Heuristik sind Anwender zu keinem Zeitpunkt einer Gefahr durch diesen Wurm ausgesetzt gewesen. Mit Signaturdatenbank-Version 1.1021 hat Sober.L auch eine namentliche Bezeichnung erhalten.