ويروس جديد اينترنتي با 350 چهره متفاوت
نسخه هاي AC،ADوAE و دو نسخه جديدترAF و AG از جمله ويروسهاي اينترنتي فعال طي چند روز گذشته هستند . خالقان اين كرمها علاوه بر استفاده از شيوه هاي مرسوم براي انتشار آنها، حدود 350 شكل مختلف از فايلهاي فشرده را كه در واقع حاوي نسخه هايي از كرم است، ساخته اند و بصورت هرزنامه ارسال مي كنند .
با اينكه دامنه گسترش اين بدافزار چندان زياد نبوده ، اما تنوع فايلهاي آلوده به آن و احتمال ابتلا به يكي از آنها مايه نگراني است. به گزارش آنتي ويروس پاندا ، به گفته لوئيز كورونز،مدير آزمايشگاههاي پاندا نسخه هاي جديد كرم sober چندان خطرناك نيستند اما در فرمتهاي گوناگوني شيوع پيدا مي كنند.بر اساس اين گزارش ، با اينكه همه آنها در واقع يكي هستند ، آنتي ويروسهاي معمول براي هر فرمت(فايل فشرده) نياز به واكسن متفاوت دارند. اين مسأله كار شركتهاي امنيتي را دشوار مي كند ، زيرا بايد براي شناسايي تمام نسخه ها و ايجاد فايل به روز شده براي حذف آنها زمان زيادي صرف كنند. هدف به وجود آورندگان اين كرمها هنوز مشخص نيست ، كورونز مي گويد:با اينكه نسخه هاي جديد كرم تاكنون درصدها فايل گوناگون شناخته شده امام به نظر مي رسد دامنه شيوع آنها چندان گسترده نباشد. با اين حال كاربران بايد مراقب ايميلهاي دريافتي از فرستنده هاي ناشناس باشند. نسخه هاي جديد كرم Sober بسيار شبيه نمونه هاي قبلي هستند، هنگامي كه كاربر فايل آلوده را اجرا مي كند اين كرم اينترنتي يك نسخه از خود را به تمام آدرسهاي ايميل موجود در كامپيوتر آلوده ارسال مي كند. مهمترين مشخصه ايميلهاي ارسالي اين است كه زبان پيغام موجود در ايميل را با توجه به پسوند آدرس آن تغيير مي دهد، به عنوان مثال براي آدرسهايي كه به پسوندDE،LI و CH ختم مي شوند پيغام به زبان آلماني ارسال مي شوند.
