Sober-mato leviää vauhdilla
19.11.2004 11:52 Virustorjuntayhtiöt kertovat saaneensa runsaasti havaintoja sähköpostiviesteissä leviävän Sober-madon uudesta versiosta. Sober-matoperheen haittaohjelmat ovat kiusanneet käyttäjiä jo vuoden päivät.
Symantec, F-Secure, Panda Software, Trend Micro ja Norman kertovat kaikki sivuillaan tutkivansa parhaillaan uutta Sober-matoa. Norman tietää kertoa, että mato leviää sähköpostiviesteissä, joiden otsikot, sisältö ja liitetiedostojen nimet vaihtelevat.
Ensimmäiset havainnot madosta ovat perjantaiaamulta. Useimmat virustorjuntayhtiöt käyttävät matoversiosta nimeä Sober.I. Norman on alustavasti ristinyt madon Sober.H:ksi. Yhtiö varoittaa madon leviävän sangen vauhdikkaasti.
Ensimmäinen Sober-mato löydettiin viime vuoden lokakuussa. Matoperheen jäsenet ovat tukkineet sähköposteja erityisesti saksankielisissä maissa. Osa aiemmista matoversioista on käyttänyt leviämisessään englannin ohella myös saksankielisiä sähköpostiviestejä.
Normanin mukaan myös uusimmasta versiosta on saatu havaintoja erityisen paljon Saksasta. Trend Micro puolestaan kertoo viruskuvauksessaan, että matohavainnot keskittyvät Ranskaan, Saksaan ja Australiaan.
Useat Sober-versiot kantavat mukanaan takaoviohjelmaa, jota voidaan käyttää muun muassa roskapostiviestien lähettämiseen.
