Variant af Sober-orm spredes hurtigt

Artiklen blev oprindeligt publiceret den 3/5/2005

En ny udgave af den mail-baserede orm Sober spredes for øjeblikket hastigt i Danmark. Den ankommer som en mail med engelsk eller tysk tekst og en vedhæftet ZIP-fil.

Over fire procent af de mails, som antivirusfirmaet Comendo tjekker for virus og orme, har det sidste døgn været inficerede. Normalt er tallet under 1,5 procent. Halvdelen af de mail-orme, som firmaet standser for tiden, er den nye Sober.P.

Nogle af de mails, som Sober.P udsender, angiver at være bekræftelse på køb af billetter til næste års fodboldverdensmesterskab i Tyskland. Ellers adskiller Sober.P sig ikke væsentligt fra sine forgængere. De havde også tekst på engelsk og tysk, og ligesom den nye udgave forfalskede de også deres afsenderadresse.

Man kan undgå at blive smittet af den nye orm, hvis man ikke åbner den vedhæftede fil, der indeholder selve ormeprogrammet. Filen kan for eksempel hedde autoemail-text.zip, LOL.zip eller _Info-Text.zip. Mailens emne kan blandt andet være "WM-Ticket-Auslosung".

Links