Sasser und Sober: Der Unterschied

Warum habe ich Idiot bloss nur einen RSS-feed abonniert, ich ärgere mich schwarz.

Erinnert Ihr euch noch an "Sasser", der weltweit Banken lahmleget, die mit billigem Windows-Server-Schrott ihre Geschäfte machten? An Bill Gates, der sich furchtbar aufregte und 250.000 Dollar in Aussicht stellte zur Ergreifung des Täters? An FBI, CIA, die mitsuchten...
Ja, das war eine Hetzjagd auf den Schüler aus der Náhe von Rothenburg/Wümme, die ganze Welt hat mitgeschaut und wollte wissen, wer das war, der da von einem Klassenkameraden mit (vergeblicher) Hoffnung auf die Kohle verlinkt wurde.
http://www.freenet.de/freenet/comput…tivirus/sasser/

Lese ich heute dank RSS zum ersten Mal von "Sober P." und "Sober Q.", und das sich keiner dafür interessiert, wer den braunen Dreck verschickt, das AV Unternehmen schlampig analysieren und die Schadroutine nicht entdecken usw.
http://www.heise.de/tp/r4/artikel/20/20105/1.html

Scheinheilige rechte Welt

Tja,

das kommt davon wenn man sowas nicht Ernst nimmt

Zitat

Pressemitteilung

Sober.P lädt neue Programmteile aus Internet nach
Internetnutzer sollen Virenschutz aktualisieren

Bonn, 20. Mai 2005 – Am kommenden Montag, 23. Mai 2005, wird das in Umlauf befindliche Trojanische Pferd Sober.P versuchen, neue Programmteile aus dem Internet nachzuladen. Nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ist derzeit noch unklar, welche genauen Auswirkungen zu erwarten sind. Als wirksame Schutzmaßnahme sollten alle Internetnutzer das verwendete Virenschutz-Programm aktualisieren.

Sober.P, von einigen Virenschutz-Herstellern auch als Sober.Q bezeichnet, ist eine Nachfolgeversion des Computerwurms Sober.O, des so genannten WM-Ticket-Wurms. Das Trojanische Pferd verschickt selbständig Spam mit rechtsradikalem Inhalt.

Nach Analyse des Quellcodes ist Sober.P in der Lage ab dem 23. Mai 2005 selbständig zahlreiche Stellen im Internet nach neuen Programmteilen abzufragen und diese nachzuladen. Möglicherweise wird so ein neuer Computerwurm oder ein neues Trojanisches Pferd in Umlauf gelangen. Das BSI ist mit den Betreibern der bekannten Internet-Domainnamen in Kontakt, sodass diese abgeschaltet werden und der Angriff damit voraussichtlich ins Leere geht.

Trotzdem rät das BSI allen Computernutzern die eigene Virenschutz-Software umgehend zu aktualisieren. Denn Sober.P kann nur dann weiter aktiv werden, wenn er auf dem Computer unbemerkt bleibt.

Detaillierte Informationen zu Sober.P unter http://www.bsi.bund.de/av/vb/soberp.htm.

Weitere Informationen zu Virenschutzmaßnahmen unter http://www.bsi.bund.de/av/

Kontakt:

Bundesamt für Sicherheit in der Informationstechnik
Postfach 20 03 63
53133 Bonn

Alles anzeigen

http://www.bsi.bund.de/presse/pressinf/200505soberp.htm

Ankündigung
des Prozesses gegen den Sasser-Autor.

Und was gibt's zu dem braunen Sober-Autoren neues? Nix