VINTI
In solo 12 ore la nuova variante del virus Sober, nominata da SoposW32/Sober-P, ha colpito talmente tanti computer da divenire la seconda epidemia più diffusa in Rete. Sober è un virus altamente pericoloso in quanto ha la capacità di modificarsi e adattarsi alle varie situazioni. Secondo Sophos, questa volta Sober si espande in due differenti modi. Il primo ha come oggetti “your new password” e ha in allegato un file di guida cambio password che in realtà scarica il virus sul computer. Il secondo, invece, ha un allegato che si “traveste” per una foto di classe. In ogni caso all’apertura dell’allegato scatta il file eseguibile PW_Klass.Pic.packed-bitmap.exe. Le mail contenenti Sober sono scritte esclusivamente in inglese o tedesco e come nelle sue prime varianti Sober distingue i domini di destinazione, cambiando la lingua a seconda dell’estensione. I ricercatori di Sphos consigliano di installare un software antivirus e un software antispam.