Virus: torna Sober nella variante Y

Sober.Y si diffonde in due modi, sempre attraverso la posta elettronica. Nella prima tipologia di propagazione, la nuova variante di Sober utilizza un’email scritta in inglese o tedesco e riporta nell’oggetto la frase "Your new password". Quello che all’utente potrebbe apparire come un normale messaggio per la conferma del cambiamento della password è in realtà un espediente per diffondere il Virus. All’interno dell’email è infatti presente l’allegato "pword_change.zip", un file spacciato come "guida", ma contenente Sober.Y. Nel secondo caso, invece, l’email è scritta in lingua tedesca e l’allegato viene descritto come una presunta foto di classe, "KassenFoto.zip". In entrambi i casi, all’interno dei file compressi è presente il file eseguibile "PW_Klass.Pic.packed-bitmap.exe": la parte attiva del Worm Sober.Y. I laboratori di Panda Software hanno assegnato a Sober.Y il livello di attenzione "arancio", equivalente ad un allarme "medio-moderato". Sempre Panda Software ha comunque messo a disposizione di tutti gli utenti PQRemove il tool gratuito per l’eliminazione, disponibile all’indirizzo www.pandasoftware.com/download/utilities.

Appassionato di Attualità?

Leggi JUGO.it anche su Facebook

Vai alla Pagina Facebook di Jugo.it

    E se vuoi scopri e condividi anche tu le ultime notizie di Attualità:

    Ancora nessun commento

JUGO > Attualità > Virus: torna Sober nella variante Y