Virus Sober.O

ALERTE SECUSER

Virus Sober.O

Sober.O est un virus qui se propage par courriel. Il se présente sous la forme d'un message en anglais ou allemand dont le titre et le corps sont aléatoires, accompagné d'un fichier joint avec une extension .ZIP (53 Ko), en tentant notamment de se faire passer pour un message de la FIFA informant le destinataire qu'il aurait gagné des places pour la coupe du monde 2006. Si ce fichier est exécuté, le virus s'envoie massivement aux adresses présentes dans le carnet d'adresses Windows et divers autres fichiers du disque dur.

http://www.secuser.com/alertes/2005/sobero.htm

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Worm/Sober.P (AntiVir)
Win32:Sober-N ( Avast)
I-Worm/Sober.P (AVG)
Win32.Sober.O@mm (BitDefender)
Worm.Sober.P (ClamAV)
Win32.Sober.N (Computer Associates)
W32/Sober.O@mm (F-Prot)
Sober.P (F-Secure)
Email-Worm.Win32.Sober.p (Kaspersky)
W32/Sober.p@MM (Mc Afee)
Win32/Sober.O (NOD32)
Sober.O@mm (Norman)
W32/Sober-N (Sophos)
W32.Sober.O@mm (Symantec)
WORM_SOBER.S (Trend Micro)

TAILLE :
53.728 octets

DECOUVERTE :
02/05/2005

DESCRIPTION DETAILLEE :
Sober.O est une variante du virus Sober qui se présente sous la forme d'un message en anglais ou en allemand, dont le titre est aléatoire :

• Your email was blocked
• FwD: Re:
• Your Password
• mailing error
• Re:
• Registration Confirmation
• FwD: mailing error

Source secuser