Securitate IT

Sober.W se raspandeste prin email, in interiorul unui atasament suspect, etaland aceeasi abilitate bilingva cu care ne-a obisnuit familia de virusi Sober. Exista doar o mica diferenta de abordare : majoritatea versiunilor precedente au trimis mesaje de email cu continut diferit in limbile engleza si germana. Sober.W trimite acelasi mesaj in ambele limbi, singurul detaliu demn de atentie fiind nivelul de competenta linvistica: in timp ce textul in limba germana pare a fi fost scris de catre un nativ, mesajul in limba engleza este redactat fara notiuni elementare de gramatica, admitand in mod deschis acest defect: “sorry, because, my english is not the best!” (“scuze, pentru ca, limba engleza nu este atuul meu!”).

La trimitere, viermele filtreaza domeniile de destinatie pentru a ajunge separat la utilizatorii vorbitori de limba germana: aceasta insemnand ca va trimite mesajul in germana numai adreselor email gazduite pe domeniile .de, .at si .ch. De asemenea, cand se executa, viermele afiseaza o fereastra cu mesaj de eroare Windows, element care il face mult mai usor de identificat.

Pe de alta parte, versiunea Sober.X se raspandeste in interiorul unui mesaj in limba engleza, pretinzand a fi un email de confirmare a unei inregistrari. Adevaratul fisier viral este inclus intr-o arhiva .zip, denumita re_text.zip.

Aspectul cel mai interesant este ca Sober.W si X au inceput sa se raspandeasca in acelasi timp, fiind trimisi prin liste de spam. De fapt, se pare ca este un atac informatic programat si s-ar putea ca autorul sa fi planificat in mod deliberat ca acest dublu atac sa inceapa la o anumita ora pentru a infecta cat mai multe sisteme intr-un interval scurt.

Utilizatorii AVIRA si AntiVir® sunt perfect protejati impotriva acestor noi amenintari informatice, AntiVir® fiind primul antivirus care a inclus detectie pentru noile variante ale virusului Sober.