Win32.Sober.N@mm / Vi s-au ratacit mail-urile? Varianta N a virusului Sober poate ajunge la destinatar prin e-mail sub forma unui mesaj in limba germana sau engleza. Subiectul este ori FwD: Ich binâs nochmal, ori Iâve_got your EMail on my_account!.
Anuntul pare sa va averitizeze asupra faptului ca mesajele dumneavoastra ajung din greseala la adresa de e-mail a altcuiva. Persoana spune ca a copiat toate mesajele ajunse la ea din greseala, le-a arhivat si vi le trimite intr-un fisier atasat mail-ului, care se numeste Private-Texte.zip sau your_text.zip, si contine un fisier numit mail.document.Datex-packed.exe. Evident, in locul mesajelor "ratacite", veti gasi un virus de mai mare frumusetea. Asta daca mai sunteti suficient de curiosi sa vedeti cum arata fisierul atasat dupa ce l-ati deschis. Virusul poate fi detectat dupa prezenta fisierelor services.exe, zipped.wrm, maddys.xyz in directorul System si dupa prezenta cheilor de registri HKCU/SOFTWARE/ Microsoft - Windows - CurrentVersion/ Run.