В субботу "Лаборатория Касперского" сообщила об обнаружении новой модификации почтового червя Sober - Sober.c. Уже зарегистрированы несколько случаев заражения компьютеров этим вирусом.
Вирус Sober.c принадлежит к классу почтовых червей. Он распространяется через электронную почту. Известны случаи получения зараженных этим вирусом писем на английском и немецком языках. В графе "тема" одного из видов зараженных писем указано: "why me?", текст письма следующий: "You say in the www. that i'm a terrorist!!! No way out for you. I REPORT YOU !
You've said THAT about me". Имя вложенного файла: terror-list.com. Вложенные зараженные файлы могут также иметь расширения bat, cmd, pif и scr.
После запуска вложения червь выводит на экран ложное сообщение об ошибке, создает в системном каталоге Windows три копии со случайными именами и регистрирует их в ключе автозапуска системного реестра.
Затем Sober.c сканирует диск зараженного компьютера, находит электронные адреса и незаметно для пользователя рассылает по ним свои копии, используя встроенную подпрограмму работы по SMTP-протоколу.
По данным на вечер субботы, известны лишь несколько случаев заражения компьютеров этим вирусом, однако сотрудники "Лаборатории Касперского" предупреждают, что в начале рабочей недели вирус может получить широкое распространение.