Článek
Sober.P pracuje velice podobně jako další viry z rodiny Sober [celá zpráva]. Jeho kód se nachází v příloze uložené v příchozím e-mailu, přičemž se okolní zpráva snaží uživatele přimět k jejímu otevření.
Po aktivaci se virus rozešle na veškeré e-mailové adresy, které v daném počítači nalezne.
"Ve Windows s německou lokalizací používá Sober německý text, který obsahuje zprávu o výhře vstupenek na mistrovství světa 2006 ve fotbale, což je v případě Němců velice účinné," uvedl server News.com.
Varianta viru Sober je v e-mailové příloze komprimována - toto může znamenat jistý problém pro antivirový software, který zhoubný kód nemusí odhalit [celá zpráva].
Nová varianta viru Sober
Znám také jako:
- Win32.Sober.N [Computer Associates]
- Sober.P [F-Secure]
- W32/Sober.p@MM [McAfee]
- W32/Sober-N [Sophos]
- WORM_SOBER.S [Trend Micro]
Napadá tyto OS:
- Windows 95
- Windows 98
- Windows Me
- Windows NT
- Windows 2000
- Windows Server 2003
- Windows XP
Antivirová společnost McAfee hodnotí nebezpečnost viru Sober.P jako střední. Obecně se však předpokládá, že se stejnou rychlostí, s jakou se červ objevil, tak i brzy odezní.