Virus : trois nouvelles versions de Sober se répandent (Silicon)

Posté mer 16/11/2005 - 00:00
Par admin

"Le ver Sober continue de vivre une vie riche en versions et en menaces", note aujourd’hui le journalSilicon. Les éditeurs de logiciel de sécurité Kaspersky et Symantec viennent en effet de découvrir trois nouvelles variantes du ver Sober. "Elles se répandent en 'mass mailing', en messages spammés dont l'objet a peu d'importance, mais qui proposent un fichier attaché qui cache le ver". Le fichier attaché, qui peut porter les noms Exceltab-packed_list.exe, Liste.zip, Reg-List-Dat_Packer2.exe, reg_text.zip, Word-Text.zip, Word-Text_packedList.exe ou Word-Text_packedList.zip, une fois ouvert, affiche un message d'erreur s'affiche : "WinZip Self-Extractor. WinZip_Data_Module is missing ~Error," et active le ver. Selon Symantec, la menace de Sober.S@mm n'est toutefois pas pas importante, "le risque est qualifié de limité", conclut Silicon.

Ajouter un commentaire