Nieuws
image

Nieuwe Sober gebruikt schoolreünie als lokaas

donderdag 6 oktober 2005, 09:15 door Redactie, 2 reacties

Verschillende anti-virusbedrijven waarschuwen voor een nieuwe Sober variant die zich op dit moment verspreidt. De worm beschikt zowel over een Engelstalige als een Duitstalige versie en probeert geadresseerden via een afbeelding van een schoolreünie tot het openen van de bijlage te verleiden. Bij het openen van de bijlage laat de worm een valse foutmelding zien.

Tevens bevat de worm "anti-Stinger" code, en laat het computergebruikers die de verwijdertool gebruiken een vals bericht zien dat er geen virussen op de computer zijn aangetroffen.

Onderwerp: Fwd: Klassentreffen
Tekst:

ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehngt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurck!!

wenn ich aber wieder mal die falsche person erwischt habe, dann sorry fr die belstigung ;)

liebe gr
Rita,

Vanwege het aantal infecties ziet McAfee de worm als een medium risico.

Reacties (2)
06-10-2005, 09:24 door Frans E
Dit is ook het eerste virus dat actief een CME nummer toegewezen heeft
gekregen.

Het CME nummer is CME-151

Alleen jammer dat Mirte en US-CERT dit nog niet in hun
[url=http://cme.mitre.org/data/list.html]CME lijst[/url] vermelden.
06-10-2005, 12:27 door Frans E
Even na 10 uur is de verspreiding van
[url=http://vil.mcafeesecurity.com/vil/content/v_136390.htm]
W32/Sober.r@MM[/url] gestopt.

Sinds 12 uur verspreid zich een nieuwe versie W32/Sober.s@MM die door
de meeste av leveranciers nog niet benoemd of gedetecteerd wordt.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays