Aptikta nauja Sober kirmino versija

Aptikta nauja Sober kirmino versija

Trend Micro kompanija pranešė aptikusi naują viruso-kenkėjo Sober modifikaciją. Sober.J kirminas plinta el. paštu, savo masiniams siuntinėjimams naudodamasis turimu SMTP serveriu. Anglų ir vokiečių kalbomis parašyti laiškai turi skirtingus pavadinimus, skiriasi ir prie laiškų prisegtų priedų pavadinimai bei plėtiniai, atsitiktinai parenkami iš BAT, COM, EXE, PIF ir SCR sąrašo.

Kaip veikia naujasis kirminas? Po aktyvacijos ekrane parodomas pranešimas: „WinZip_Data_Module is missing ~Error: {2A0DCCF6}”, tada kirminas į sisteminę Windows direktoriją įrašo keletą savo kopijų ir registruojasi sistemos registre automatiniam pasileidimui. Išsamesnį viruso aprašymą rasite šiuo adresu:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.I&VSect=T

Views All Time
Views All Time
3039
Views Today
Views Today
1

Pridėti komentarą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *

+ 66 = 67