Антивирусные компании предупреждают, что новый червь может навести хаос в Сети. Червь Sober.C распространяется через контактные адреса своих жертв. Он обнаружен в эти выходные, но ряд компаний уже успели повысить уровень его опасности в своих предупреждениях. Symantec характеризует угрозу как «среднюю», а Network Associates, производитель антивирусной программы McAfee, только что также повысила его рейтинг до этого уровня.

Об угрозе предупреждает и служба фильтрации email MessageLabs, которая отмечает, что «в течение 24 часов было перехвачено значительное число копий вируса». «Первая копия Sober.C пришла из Германии, и в данный момент максимальная активность этого вируса, похоже, наблюдается именно в этом регионе».

Для распространения Sober.C использует собственный механизм SMTP (Simple Mail Transfer Protocol). Перехватывая управления системой, он выдает ложные предупреждения и сообщения об ошибках. В строке subject писем с этим вирусом может присутствовать немецкий или английский текст, а имя вложенной программы меняется.

ZDNet Australia

23 декабря, 2003, 12:56

ZDNet