Немецкая зараза грозит интернету![]() Sober.I очень быстро распространяется по электронной почте. Если пользователь запускает файл с таким вирусом, то на его компьютере появляется множество его копий. Вслед за этим Sober.I начинает искать электронные адреса на зараженном компьютере и рассылается по ним. Если адрес зарегистрирован в Швейцарии (.ch), Германии (.de), Австрии (.at) или Лихтенштейне (.li), червь отправляет сообщение на немецком языке, а если в других странах – по умолчанию выбирается английский язык. Опираясь на эти данные, эксперты испанской компании Panda Software установили, что авторы Sober.I говорят по-немецки. А британцы из Sophos утверждают, что автор этого вируса – немка-танцовщица, скрывающаяся под псевдонимом GoGo. В одном из сообщений было написано, что танцовщица хочет стать моделью и направляет свои обнаженные фотографии потенциальным работодателям. Вирус Sober.I приходит с подобными сообщениями: Subject: Oh God Text: I was surprised, too! Who_could_suspect_something_like_that? shityiiiii Attachment: im_shock.zip Но эксперты Sophos так и не нашли ни одной фотографии: к письму была прикреплена все та же копия вируса Sober.I. По данным «Лаборатории Касперского» (ЛК), Sober.I сейчас бушует в странах Западной Европы, россияне пока что на него не жалуются. В ЛК все-таки предупреждают, что кроме стандартных разрушительных действий Sober.I позволяет злоумышленнику загружать на зараженный компьютер любые файлы. «Последняя версия Sober может быть очень опасной для неосторожных пользователей, – говорит Грем Клули, старший специалист Sophos. – Хотя предыдущие версии хорошо знакомы пользователям и их неоднократно предупреждали не открывать «прищепки» к неизвестным письмам, многие до сих пор не могут себя перебороть – и подаются на провокацию. Все пользователи должны соблюдать правила компьютерной гигиены, а персональные компьютеры – автоматически скачивать обновления антивирусных программ». Алексей Зернов, менеджер по корпоративным коммуникациям и PR «Лаборатории Касперского» соглашается, что в новом вирусе нет ничего особенного, но предупреждает о серьезных последствиях из-за беспечности пользователей: «Говорить о новой эпидемии, конечно же, можно, поскольку зафиксировано множество случаев обнаружения данного червя в почтовом трафике. Это неминуемо приведет к тому, что часть пользователей все-таки заразится данным вирусом. Перспективы развития ситуации пока что неопределенные». Для предотвращения заражения вирусом Sober.I все три антивирусные компании уже обновили свои базы данных. Тимофей Дзядко Газета.RU |