Sober powraca jako... fotografia
- Daniel Cieślak,
- 08.10.2005, godz. 08:04
W Sieci pojawiła się nowa odmiana niebezpiecznego robaka pocztowego Sober - tym razem oznaczona literą O. "Szkodnik" ukrywa się w załączniku do e-maila, mającym zawierać - wedle opisu - szkolne zdjęcie adresata wiadomości.
Robak zwykle pojawia się w komputerze w postaci załącznika do poniższej wiadomości:
Tytuł: Fwd: class reunion
Treść: hi, I hope finally I've reached the right person this time!
Anyway I attached our old class photo taken in former times.
if you recognize yourself please really write back!
but if I addressed the wrong person once again sorry for the annoyance ;)
friendly greetings
Hannelore
Wiadomość może również być napisana w języku niemieckim.
Podczas próby otwarcia załączonego do e-maila pliku uaktywnia się Sober.O - robak kopiuje się na dysk komputera i dodaje do Rejestru wpis, dzięki któremu jego kopia będzie uruchamiana przy każdym starcie systemu Windows. Później "szkodnik" zaczyna wysyłać zarażone wiadomości e-mail na wszystkie adresy, jakie znajdzie na twardym dysku. Robak może też posłużyć do wykradania informacji z zainfekowanego komputera.
Aby usunąć "insekta", należy uaktualnić program antywirusowy i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie Sober.O, należy je skasować.