Virusalert: Sober.I

Sober is terug met een snel verspreidende variant.

Na maanden stilte (de laatste Sober-variant is van juni) is Sober terug met Sober.I, een variant die zich zeer snel verspreidt. Sober.I verspreidt zich als e-mailattachment van 56Kb. Het afzender-adres is nep en variabel en de mail zelf is ook zeer variabel. In onze mailboxen komen vooral de Engelse varianten voor, maar er zijn ook Duits-talige teksten bekend.

Voorbeelden van Sober.I mailtjes:

[img]http://www.planet.nl/upload/1260998_7988_1100878528034-soberi.gif[/img]

Het attachment heeft een .bat, .com, .pif, .scr, of .zip extensie, en als de worm geactiveerd wordt, kopiëert Sober.I zich twee keer naar de Windows systeemmap. Ook zorgt Sober.I ervoor dat hij steeds met Windows start en probeert de worm een bestand te downloaden en uit te voeren. E-mailadressen worden op de geënfecteerde computer verzameld en Sober verspreidt zich op eigen kracht. Sober.I wordt door Symantec en andere antivirusbedrijven als zeer actief beschreven. De virusdefinities zijn snel bijgewerkt: door de snelle verspreiding kan het voorkomen dat virusfilters de worm tijdelijk doorlieten. Let op je mailbox dus, en wees voorzichtig met attachments.

Z@3 +1