30 октября 2003 г.

Число компьютеров, пораженных новым червем Sober, достигло угрожающих масштабов.

    Почтовый червь Sober поражает ПК на базе всех версий ОС Windows. Он использует различные темы зараженных сообщений на английском и немецком языках, что значительно усложняет его "поимку".

    Примеры тем зараженных писем:

    New internet virus!
You send spam mails (Worm?)
Sorry, Ive become your mail
Virus blocked every PC (Take care!)
New Sobig-Worm variation (please read)
A worm is on your computer!
Surprise
Back At The Funny Farm
I love you (Im not a virus!)

    Письма могут содержать различные файлы-вложения, в том числе anti_virusdoc.pif, check-patch.bat и playme.exe. Когда пользователь запускает такой файл, система выдает ложное сообщение об ошибке, а сам червь создает на компьютере свои копии. Затем через собственный почтовый механизм Sober рассылает себя по адресам, найденным на пораженном ПК.

    Первый случай "нападения" Sober был зафиксирован в конце прошлой недели. С тех пор он поразил множество компьютеров в Германии, замечены вспышки его активности и в Великобритании. Компания Message Labs сообщила, что с начала эпидемии зафиксировала более 3,4 тыс. копий вируса.

    Чтобы защитить ПК от Sobig, пользователям настоятельно рекомендуется обновить антивирусные базы.