image

Trojaans paard installeert nieuwe Sober worm

woensdag 20 april 2005, 09:23 door Redactie, 2 reacties

De gisteren ontdekte Sober variant heeft hulp van een Trojaans paard gekregen om zich te verspreiden. Trojan.Win32.VB.vi installeert bij opening Sober.N en laat de onderstaande foutmelding zien. De "medium-risk" worm zou in de eerste uren al zo'n 90.000 keer naar Engelse bedrijven gestuurd zijn. Sinds oktober 2003, toen de eerste Sober worm werd gesignaleerd, zijn er al veertien varianten verschenen.

Reacties (2)
20-04-2005, 10:55 door Frans E
[url=http://vil.nai.com/vil/content/v_133061.htm]W32/Sober.O@MM[/url], zoals McAfee dit virus heeft genoemd, heeft bijna geen nieuwe slachtoffers gemaakt.

In de [url=http://www.viruswatch.nl/outbreak/sober_o_outbreak.html]grafiek
[/url] kun je zien dat de verspreiding van het virus even voor 05:00 uur
begon en dat hij tegen 11:00 uur was afgelopen.

Uit de IP adressen van de verzenders was op te maken dat deze virus
scheet voornamelijk werd veroorzaakt door PC's die deel uitmaken van bot
netwerken.

De uitbraak was dus een (mislukte) poging van de makers van het virus
om een nieuwe versie te verspreiden.
02-05-2005, 22:29 door Anoniem
O.k ik heb een sober op mijn pc. hij heet worm.sober.p en ik krijg hem er
niet af met alle bestaande programma's van verschillende
ondernemingen. Enig idee hoe ik het kan oplossen
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.