Nova variante do worm Sober detectada

Uma nova variante do worm Sober foi detectada a circular na internet na passada sexta-feira.

A nova variante, Sober-j de acordo com a McAfee ou [link=http://www.sophos.com/virusinfo/analyses/w32soberi.html]Sober-i[/link] de acordo com a Sophos e F-Secure, é a última a ser descoberta e funciona de forma similar às anteriores.

A variante chega em anexo a uma mensagem, mensagem esta que pode conter texto em inglês ou em alemão. Tal como muitos outros worms este só é activado após o utilizador tentar abrir o ficheiro em anexo.

Quando é aberto, aparece uma mensagem falsa de erro e dois ficheiros são criados dentro da directoria do Windows. A variante tenta encontrar todos os endereços de e-mail e após isso, utilizando o seu próprio servidor SMTP, reenvia-se para os endereços.