Virus Sober.N

ALERTE SECUSER
Virus Sober.N

Sober.N est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais ou en allemand dont le titre est "I've_got your EMail on my_account!" accompagné d'un fichier joint avec une extension en .ZIP (72 Ko), en tentant de se faire passer pour un message confidentiel reçu prétendument par erreur par l'expéditeur qui est en réalité le virus. Si ce fichier est exécuté, le virus s'envoie massivement aux adresses présentes dans le carnet d'adresses Windows et divers autres fichiers du disque dur.

http://www.secuser.com/alertes/2005/sobern.htm

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
W32/Sober.o@MM (Mc Afee)
W32.Sober.N@mm (Symantec)
W32/Sober-M (Sophos)
WORM_SOBER.N (Trend Micro)

TAILLE :
73.541 octets

DECOUVERTE :
18/04/2005

DESCRIPTION DETAILLEE :
Sober.N est une variante du virus Sober qui se présente sous la forme d'un message en anglais ou en allemand, dont le titre est aléatoire :

• I've_got your EMail on my_account!

Le corps du message est :

• Hello,
  First, Very Sorry for my bad English.
  Someone is sending your private e-mails on my address.
  It's probably an e-mail provider error!
  At time, I've got over 10 mails on my account, but the recipient are you.
  I have copied all the mail text in the windows text-editor for you & zipped then.
  Make sure, that this mails don't come in my mail-box again.
  bye

Source secuser