Gość: ass
IP: *.dip.t-dialin.net
25.02.05, 20:08
W Internecie błyskawicznie rozprzestrzenia się najnowsza wersja wirusa Sober.
Wirus W32.Sober-K-mm sam się rozsyła, tworząc listy elektroniczne w języku
niemieckim i angielskim, do których dołącza się jako załącznik. Rozsyłane
przez niego e-maile przypominają pocztę wysyłaną przez firmy antywirusowe.
W treści wiadomości znajduje się informacja o nowym wirusie oraz wiadomość, że
załącznik zawiera odpowiedni program antywirusowy. Po otwarciu załącznika
instalowany jest wirus, który rozsyła się dalej.
W zarażonym systemie robak pozostawia pliki filenamescsrss.exe, winlogon.exe i
smss.exe. Modyfikuje też Rejestr Windows.