Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 24/11/2004
Den e-mail-baserede orm Sober.I er nu den mest aktive i Danmark. Den ankommer som en mail med engelsk eller tysk tekst.Virusfiltreringsfirmaet Comendo standsede i går godt 150.000 mails, der indeholdt Sober.I. Normalt bliver der på et døgn standset under 50.000 mails af den mest udbredte orm. De mange mails kan komme fra pc'er, der er inficeret med ormen, men de kan også være resultatet af en masseudsendelse af ormen.
Sober.I ankommer som en e-mail med en vedhæftet fil, der kan hedde im_shocked, oh_nono, thats_hard, mail, auto_mail, re-mail_system eller Error_mail. Filendelsen kan være pif, zip, scr, bat eller com. Teksten i mailen kan være på engelsk eller tysk, det samme gælder emnefeltet. Afsenderadressen kan enten være en, den har fundet på den inficerede pc, eller en anden falsk adresse.
Hvis man undlader at dobbeltklikke på den vedhæftede fil, når man modtager mailen, bliver computeren ikke smittet.
Antivirusfirmaet Symantec oplyser, at ormeprogrammet i nogle tilfælde kan ødelægge sig selv. Det har den fordel, at det ikke kan køre. Men til gengæld kan antivirusprogrammer muligvis ikke opdage og fjerne det.