|
“Sober”大规模邮寄的电子邮件蠕虫的新变体上周五(11月19日)开始发现通过欧洲迅速传播到美国。技术安全公司对于这种蠕虫发布了中等威胁的警告。
这种蠕虫的新变体“W32.Sober.i”通过电子邮件附件向英语和德语的电子邮件传播。据安全专家说，这种蠕虫是今年秋季最严重的蠕虫之一。
F-Secure公司病毒研究经理Mikko Hypponen说，这个蠕虫可能是最近一两个月内我们所看到的最危险的病毒之一。F-Secure把这种蠕虫评为三个安全威胁等级中的第二级。由于某些原因，今年秋季还是比较平静的。这是今年秋季以来我们遇到的最大的病毒事件之一。与去年同期相比和与今年上半年相比，这个蠕虫还不算严重。
同以前的Sober蠕虫一样，这种蠕虫的新变体使用自己的SMTP引擎把自己发送到在被感染的计算机中发现的电子邮件地址。被感染的计算机以后将作为一个通道向没有察觉的用户下载程序。
Sober.i病毒现在正在互联网上传播。这种病毒作为电子邮件的附件声称它包含了一个金发模特的裸体照片。不过，这种病毒仅把自己发送给讲德语的域名，如.de(德国)或者.ch(瑞士)的域名。如果你生活在不讲德语的国家，就没有风险。
然而，这个病毒也有英文版本，在讲英语的国家传播。但是，邮件的主题是“传送失败”或者“哦，上帝”，以此引诱人们打开作为电子邮件的附件的.zip文件。这个文件就可以传播这个病毒。
技术安全公司Sophos的高级技术顾问Graham Cluley说，德文版的病毒比较有趣。那个电子邮件称，这是一个21岁的金发的德国舞女发出的电子邮件。她要寻找一个模特的工作，并且附上了自己的裸体照片。当然，这些照片文件就是病毒。英文版本的病毒可能是考虑到讲英文的人没有讲德语的人对性那样感兴趣，所以就改变了策略。
Sober.i病毒影响运行Windows XP、2000、ME、98、95、NT和Windows服务器2003操作系统的计算机。
| 
