Zagrożone są maszyny, na których pozostały choć części robaka. W pamięci komputera instalowane są dwa pliki. Jeśli jeden z nich zostanie skasowany, drugi dba o to, by usunięty plik został odtworzony (to taktyka znana z niektórych programów typu spyware), informuje pclab.
Nowy wirus nakładania użytkowników, którzy otrzymali zarażoną przesyłkę, do otwarcia listu, zapewniając, że przesyłka przeszła pozytywnie skanowanie antywirusowe.
Pierwszy robak Sober pokazał się nieco ponad rok temu. O ile jego działanie miało charakter ograniczony terytorialnie głównie do obszaru Niemiec, nowy wirus, jak wspomina brytyjski serwis, jest bardziej „międzynarodowy”.
Tematy listów email, zawierające nowego Sobera to m.in. „Details”, „Registration Confirmation”, „Your mail password”, „Invalid mail”, „Mail delivery_failed”, „Re: Delivery_failure_notice”, „Re: illegal signs in your mail”, „Your Password”. Tematów jest dużo więcej, bo około 150.
Nowy Sober atakuje systemy działające z oprogramowaniem Windows 2000, 95, 98, Me, NT, XP oraz Windows Server 2003.
źródło: pclab.pl
