Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 16/11/2005
Flere nye varianter af Sober-ormen, der spredes i mails på tysk eller engelsk, er set på nettet.Antivirusfirmaet Symantec har registreret fire nye varianter, som de kalder Sober.S, T, V og W. De spredes via e-mails med vedhæftede filer. Hvis man dobbeltklikker på den vedhæftede fil, aktiveres ormen, der derefter sender sig selv videre til adresser, den finder på ens computer.
Emnefeltet, indholdet og navnet på den vedhæftede fil varierer. Emnet kan for eksempel være "Ich habe Ihre E-Mail erhalten", og den vedhæftede fil kan hedde "email_photo.zip". Det er en komprimeret fil, der indeholder filen "Packed-jpeg_photoDat.exe".
Antivirusfirmaet Kaspersky oplyser til IDG News Service, at de har set mange mails med de nye Sober-varianter. Det tyder på, at de spredes gennem masseudsendelser på samme måde som spam. Der er altså ikke tegn på, at der er mange inficerede pc'er, der sender dem videre.
Tysk politi har i et år efterforsket sagen med de tidligere Sober-orme. Allerede mandag kunne politiet i München advare om, at de nye varianter var på vej. Politiet oplyser ikke noget om, hvor tæt de er på at opklare, hvem der står bag.
De nye varianter er ikke set i større antal i Danmark.