aus Tobit KB importiert - vom 29.10.2003 - Beitrag bei Tobit
Problem
Wird der Sober Virus (W32.Sober@MM) von der Virus Protection for DvISE bereits erkannt?
Antwort
Name: W32.Sober@MM
W32/Sober@MM [McAfee]
Art: Wurm
Größe des Anhangs: 63.488 (variiert) (upx-gepackt)
Betriebssystem: Microsoft Windows
Art der Verbreitung: Massenmailing, Netzwerk
Verbreitung: mittel - hoch
Risiko: mittel
Schadensfunktion: Massenmailing
bekannt seit: 24.Oktober 2003
Beschreibung:
W32.Sober@mm ist ein Massenmail-Wurm, der sich mit seiner eigenen SMTP-Maschine an Adressen, die er auf dem Rechner findet versendet.
Hinweis für DvISE Systeme:
Damit der W32.Sober@MM Virus erkannt wird, sind mindestens die Virensignaturen vom 29.10.2003 erforderlich.
Minimale Version der DAT-Dateien: 4299Release Datum: 29.10.2003
Prüfen Sie im Tobit InfoCenter unter »Archive -> System -> David -> Protokoll«, ob am 29.10.2003 oder später ein Eintrag mit dem Betreff "New virus signatures received successful" existiert.
Prüfen Sie auch, ob im »Archive -> System -> David -> Error Messages« ein Eintrag mit dem Betreff "Virus Engine started" vorhanden ist. Abhängig vom Betriebssystem sollte der Inhalt dieser Nachricht folgendes enthalten:
unter Win32: "Version.....: 4299"
Hinweis:
Die Version 4299 darf durch neuere Virensignaturen selbstverständlich höher liegen.