Novo worm simula ser patch da Microsoft

O novo worm Sober.d, tamvém conhecido por Roca.a, chega à caixa de correio dos utilizadores simulando ser uma mensagem oficial da Microsoft.

O [link=http://www.sophos.com/virusinfo/analyses/w32rocaa.html]worm[/link] chega com o texto “Microsoft Alert: Please Read!”, tentando com este título convencer o utilizador a abrir a mensagem.

O texto da mensagem tenta convencer o utilizador a abrir o ficheiro anexo afirmando que este é o último patch disponibilizado pela Microsoft para proteger os utilizadores de uma nova variante do worm MyDoom.

Se o utilizador abrir o ficheiro, irá activar o worm que inicialmente começa por dizer ao utilizador que não é necessário instalar o patch no computador dando uma sensação de segurança que não existe.

O worm está bastante activo e é recomendado a todos os utilizadores actualizar o seu antivírus.