Sober powraca jako... fotografia

W Sieci pojawiła się nowa odmiana niebezpiecznego robaka pocztowego Sober - tym razem oznaczona literą O. "Szkodnik" ukrywa się w załączniku do e-maila, mającym zawierać - wedle opisu - szkolne zdjęcie adresata wiadomości.

Robak zwykle pojawia się w komputerze w postaci załącznika do poniższej wiadomości:

Tytuł: Fwd: class reunion

Treść: hi, I hope finally I've reached the right person this time!

Anyway I attached our old class photo taken in former times.

if you recognize yourself please really write back!

but if I addressed the wrong person once again sorry for the annoyance ;)

friendly greetings

Hannelore

Wiadomość może również być napisana w języku niemieckim.

Podczas próby otwarcia załączonego do e-maila pliku uaktywnia się Sober.O - robak kopiuje się na dysk komputera i dodaje do Rejestru wpis, dzięki któremu jego kopia będzie uruchamiana przy każdym starcie systemu Windows. Później "szkodnik" zaczyna wysyłać zarażone wiadomości e-mail na wszystkie adresy, jakie znajdzie na twardym dysku. Robak może też posłużyć do wykradania informacji z zainfekowanego komputera.

Aby usunąć "insekta", należy uaktualnić program antywirusowy i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie Sober.O, należy je skasować.