Sober.T / "Poze" cu virusi

Win32Sober.T@mm este un vierme care se transmite prin expedierea in masa a e-mailurilor si "se da" drept un fisier imagine.

Win32Sober.T@mm este un vierme care se transmite prin expedierea in masa a e-mailurilor si "se da" drept un fisier imagine. Iconita este proiectata astfel incat sa arate ca un fisier .jpeg, dand utilizatorului iluzia ca are de-a face cu o simpla poza. Cand utilizatorul face dublu click pe fisier (care de obicei vine atasat la un e-mail), programul afiseaza un mesaj de eroare fals si aparent isi opreste activitatea. In realitate, viermele creeaza directorul C:/Windows/ConnectionStatus si planteaza o copie a sa sub numele de "services.exe". Potrivit unei analize BitDefender, virusul verifica daca aplicatia "Malicious Software Removal Tool" de la Microsoft este in functiune si, daca este, ii opreste activitatea.