至少有3 种新的Sober 蠕虫变种通过电子邮件在互联网上传播。一旦用户点击被感染的附件,它们就会被激活。
据芬兰安全厂商F-Secure称,新的Sober 蠕虫变种能够关闭反病毒软件。
反病毒厂商卡巴斯基实验室在其网站上说,它已经拦截了大量被感染的电子邮件,这表明这一“瘟疫”是由垃圾邮件造成的。卡巴斯基实验室将这三种变种称为Sober.u 、Sober.v 、Sober.w。
本周一,德国互联网安全官员警告可能会爆发Sober 蠕虫攻击。在最近的数个月中,Sober 蠕虫在德国一直被用来传播右翼思想。
上个月,一种Sober 蠕虫变种伪装为电子邮件附件进行传播,该附件自称为由同学发送的班级同学合影照片。
Sober 蠕虫能够挟持基于Windows 的计算机,并迫使它发送垃圾邮件。大量的电子邮件能够导致服务器过载和网络性能的降低。
安全厂商警告计算机用户在打开电子邮件附件时应当谨慎,被感染的电子邮件可能携带有任意的主题,或者没有主题。
但被感染电子邮件的附件为: Exceltab-packed_List.exe 、Liste.zip 、Reg-List-Dat_Packer2.exe、reg_text.zip、Word-Text.zip 、Word-Text_packedList.exe、Word-Text_packedList.zip。
新Sober 蠕虫变种的作者在病毒代码中留言对安全专家进行了嘲讽:使用调试软件,这非常有趣。