Die neueste Variante des im Umlauf befindlichen Computerwurms Sober verfügt scheinbar doch über Schadfunktionen. So schaltet Sober auf befallenen Rechnern die Firewall von Windows XP ab. Das teilt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn mit.

Auch das automatische Update von Windows wird dabei deaktiviert. Diese Schadfunktion trete erst nach einem Neustart des infizierten Computers auf. Erst nach der Entfernung des Wurms können die Firewall und die Update-Funktion wieder eingeschaltet werden.
Der Wurm tarnt sich als E-Mail des Fußball-Weltverbandes FIFA und gibt vor, die Empfänger über zugeloste WM-Tickets zu informieren. Er schaltet auch einige Anti-Viren-Programme ab und löscht vor allem bestimmte Dateien der Anti-Viren-Software von Symantec. Dadurch wird nach Angaben der Experten die Aktualisierung des Programms verhindert.

Zudem werde der Start verschiedener Programme unterdrückt, die den Wurm entfernen sollen. Die betroffenen Hersteller hätten ihre Tools entsprechend geändert. Die aktuelle Beschreibung des Sober-Wurms und Hinweise zu seiner Entfernung bietet das BSI auf seiner Website