Powrót Sober'a

Wirus Sober.P wciąż szybko się rozprzestrzenia. Stanowił prawie 5 procent wszystkich e-maili wysłanych w piątek rano, poinformowała brytyjska firma antywirusowa Sophos.

Według firmy, aktywność wirusa Sober.P stanowi około 77% całej aktywności wirusów, rejestrowanej przez Sophos. Jej zdaniem epidemia Sober'a wciąż się szerzy, pomimo iż duże korporacje załatały już słabe punkty, które wirus wykorzystywał do rozprzestrzeniania się.

"Wirus krąży niczym nieznośny zapach i rozprzestrzenia się w dużych ilościach" - powiedział Graham Cluley, starszy konsultant technologiczny w firmie Sophos.

"Ciągle jest na tym samym poziomie - 4,65% wszystkich e-maili. Nie wiemy na pewno, ilu użytkowników zaraził, ale sądzimy, że większość dużych firm będzie zabezpieczona".

Na początku tygodnia Sophos podał, że Sober.P najprawdopodobniej wyłącza zabezpieczenia antywirusowe firmy Symantec a także firewall Microsoft Windows XP. Być może w ten sposób przygotowuje komputery to wysyłania spamu i dalszego rozprzestrzeniania się.

"Prawdopodobnie dlatego rozprzestrzenił się tak szybko" - powiedział Cluley. "Twórcy wirusów wykorzystali technologię spam by go rozesłać. Teraz działa on już samoczynnie".

Wirus Sober.P (znany też jako Sober.N, Sober.O czy Sober.S) występuje w formie załącznika do e-maili napisanych po angielsku i niemiecku.

Najczęściej spotykany e-mail zawiera kuszącą informację, jakoby odbiorca wygrał darmowe bilety na World Cup 2006 w Niemczech.

Spotkano się jednak z wieloma innymi typami wiadomości. Po otwarciu, wirus rozsyła się na wszystkie adresy e-mailowe znalezione na zainfekowanym sprzęcie.

Źródło: news.com