Sober.o schaltet XP-Firewall ab Die neueste Variante des seit Montagabend im Umlauf befindlichen Computerwurms Sober schaltet auf befallenen Rechnern die Firewall von Windows XP ab. Auch das automatische Update von Windows wird deaktiviert, so das Bundesamtes für Sicherheit in der Informationstechnik (BSI). Diese Schadensfunktion trete erst nach einem Neustart des infizierten Computers auf. Erst nach der Entfernung des Wurms können die Firewall und die Update-Funktion wieder eingeschaltet werden. Der Wurm tarnt sich als Mail des Fußball-Weltverbandes FIFA und gibt vor, die Empfänger über zugeloste WM-Tickets zu informieren. Er schaltet auch einige Anti-Viren-Programme ab und löscht vor allem bestimmte Dateien der Anti-Viren-Software von Symantec. Dadurch wird nach Angaben der Experten die Aktualisierung des Programms verhindert. Zudem werde der Start verschiedener Programme unterdrückt, die den Wurm entfernen sollen. Die betroffenen Hersteller hätten ihre Tools entsprechend geändert. Die aktuelle Beschreibung des Sober-Wurms und Hinweise zu seiner Entfernung bietet das BSI auf seiner Website: www.bsi.de/av/vb/sobero.htm. Ein praktisches Tool, um die Nervensäge wieder los zu werden, ist Stinger. Das Programm erkennt und entfernt neben Sober noch viele weitere Schadprogramme und ist über diesen Link erhältlich . Um das Abschalten des Programms durch Sober zu verhindern, wurde die Datei nun erneut umbenannt. Nachdem aus stinger.exe gestern st1nger.exe geworden war, heißt die Datei nun s-t-i-n-g-e-r.exe.