Sober di nuovo all’attacco

NetworkProvider e servizi Internet

Una nuova variante del worm arriva in allegato alle email. Si chiama Sober K

Nuovo allarme virus: questa volta a creare panico è una nuova variante di Sober che già si è diffusa in Europa. Appartiene alla categoria dei mass-mailing worm, che si propagano in allegato alla posta elettronica. La società di sicurezza MessageLabs ha già intercettato 1400 copie con la variante di Sober detta W32.Sober-K-mm. Sober K utilizza un subject dell’email in inglese o tedesco, tra cui spiccano i seguenti oggetti: Paris Hilton Sex Videos, Alert! New Sober worm, You visit illegal websites eccetera. Nel caso in cui l’utente effettui clic sull’allegato, Sober.K copia il codice nel Pc dell’utente attraverso i file filenamescsrss.exe, winlogon.exe e smss.exe. La presenza del worm si avverte poiché modifica il registro SoftwareMicrosoftWindowsCurrentVersionRun e allo start apre Notepad.

Autore: ITespresso
Clicca per leggere la biografia dell'autore  Clicca per nascondere la biografia dell'autore