Массовое распространение клонов Sober угрожает пользователям интернета

«Лаборатория Касперского» сообщает об обнаружении трех новых модификаций известного сетевого червя «Email-Worm.Win32.Sober». Им были присвоены индексы «u», «v», «w». Все три варианта червя представляют собой разные способы паковки вредоносной программы. Обнаружение в почтовом трафике новых модификаций Bagle подтверждает информацию о том, что данная эпидемия вызвана рассылками спам-писем, зараженных червем.

Установлено, что новые варианты Bagle рассылались через электронную почту в виде вложений в письма. Размер прикрепленного файла, содержащего тело письма, составляет 130 Кб. Заголовок и текст зараженного письма произвольны или отсутствуют совсем, однако опасное сообщение можно распознать благодаря ограниченности набора названий вложений.

Для своего размножения черви сканируют файловую систему пораженного компьютера в поисках адресов электронной почты и рассылают себя по обнаруженному списку адресатов.

Полный текст новости на сайте «Лаборатории Касперского».