Den ædru orm forlader stadig ikke sig selv
En variant af Sober ormen, der dukkede op i sidste uge, har forårsaget alvorlige virusangreb over hele verden. Ormen kom imidlertid ikke så langt, da den forsøger at sprede sig med flere og mere vildledende tricks.
En meget hurtig spredende variant af Sober ormen dukkede op den 21. november. I henhold til e-mail-sikkerhed sagde e-mailsystemer antallet af inficerede e-mails tredoblet hver time efter virussens optræden. F-Secure har klassificeret ormen som en af de farligste malware. Og en nylig Sophos-rapport viste, at 81 procent af alle inficerede e-mails indeholder den nyeste variant af Sober. Ifølge Email Systems falder spredningen af Sober-ormen ikke, selvom al antivirussoftware nu har tilstrækkelig beskyttelse mod den.
Den nye ædru kan spredes så bredt primært gennem sin vildledende besked. Dette skyldes, at ormen bruger falske FBI- og CIA-meddelelser for at forsøge at få brugerne til at åbne den vedhæftede fil. Derudover er virussen allerede "lovende" brugere med et videoklip fra Paris Hilton. FBI har også udsendt en advarsel om Sober med angivelse af, at spam ikke kan udelades af organisationen, så hvis nogen modtager en, skal du behandle den med behørig omhu.
Sobers seneste variant indsamler e-mail-adresser fra inficerede computere, som den videresender til sig selv. Ormen forsøger at deaktivere sikkerhedssoftware, hvilket gør inficerede pc'er sårbare over for anden malware.
