22 November 2005

En kæmpe bølge af Sober orme fare gennem e-mail bokse over hele verden. Den nye Sober variant, Sober AA er indtil nu årets største e-mail orme udbrud ...

Sober AA spredes i stort antal og bruger særlig interessante og spændende emner som besked. Mange af disse e-mails ser ud til, at være sent fra CIA eller FBI mens andre hævder, at indeholde videoer af Paris Hilton og Nicole Richie. FBI har udsendt en offentlig udtalelse, der advarer folk om ikke at åbne disse e-mails og lover at de vil efterforske sagen.

Aktivers ormen vil den vise en bogus fejlbesked ("Error in packed Header") og derefter installere sig selv på systemet. Den vil så søge ledige resurser i e-mail adresserne for at sende sig selv.

Sober AA detekter modtager landets sprog og vælger selv engelsk eller tysk derefter. Indtil nu har Sober AA spredt sig massivt, men der har endnu ikke været mange inficeret. Norman SandBox proaktivitet detekteret denne variant af Sober AA, som et Sober gen endda før Norman tilføjede signaturen til virus signaturfilerne.

klik her for at få en mere detaljeret beskrivelse af Sober AA.

Opdatering 25 november 2005

Sober AA spredes fortsat

E-mail ormen Sober AA er stadig utrolig aktiv og fortsætter med at spredes over hele verden. Sober AA angrebet startede søndag og forventes at toppe onsdag. Torsdag var stille men fredag ser det ud til at ormen igen er utrolig aktiv.

Norman SandBox detekterede mange inficerede e-mails fredag morgen, fortrinsvis fra Sverige, Danmark, Tyskland, England og Norge.


Click here to protect yourself from Sober.AA and other malicious programs.