Ormen W32.Sober@mm oppdaget

  • Endret
Det har blitt oppdaget en ny orm som flere av antivirusselskapene nå advarer mot. Ormen ble første gang oppdaget av Norton 24. oktober og har havnet i risikogruppe 2. Grunnet en høy spredning har flere av antivirusselskapene gått ut og advart mot denne ormen.

Ormen som først ble oppdaget i Tyskland har så langt en lav risikovurdering hos de fleste selskaper. Messagelabs har registrert en kraftig økning i antall tilfeller siste døgnet.

Ormen sprer seg via e-post og sender seg videre til alle e-postadresser den finner på den infiserte maskinen. Bortsett fra å distribuere seg videre er det ikke kjent at ormen gjør noen skade på den infiserte maskinen.

Når ormen installeres vil den opprette to kopier av seg selv. Dersom en av prosessene blir stoppet eller slettet, vil den andre kopien straks opprette en ny kopi. Ormen kan derfor være vanskelig å bli kvitt.

Annet med ormen:
Infiserer: Windows 98/98/ME/NT/2000/XP/Server 2003
Størrelse: 63 Kb
Også kjent som: W32/Sober@MM I-Worm.Sober, WORM_SOBER.A. Sober.
Når ormen er installert vil den vise denne meldingen:


Slik kjenner du igjen ormen:

Avsender: varierer men er ofte fra UpDate@microsoft.com.
Overskrift: varierer mellom følgende

  • Neuer Virus im Umlauf!
  • Sie versenden Spam Mails (Virus?)
  • Ein Wurm ist auf Ihrem Computer!
  • Langsam reicht es mir
  • Sie haben mir einen Wurm geschickt!
  • Hi Schnuckel was machst du so ?
  • VORSICHT!!! Neuer Mail Wurm
  • Re: Kontakt
  • RE: Sex
  • Sorry, Ich habe Ihre Mail bekommen
  • Hi Olle, lange niks mehr gehört!
  • Re: lol
  • Viurs blockiert jeden PC (Vorsicht!)
  • Überraschung
  • Ich habe Ihre E-Mail bekommen !
  • Jetzt rate mal, wer ich bin !?
  • Neue Sobig Variante (Lesen!!)
  • Back At The Funny Farm
  • Ich Liebe Dich
  • New internet virus!
  • You send spam mails (Worm?)
  • A worm is on your computer!
  • Now, it's enough
  • You have sent me a virus!
  • Hi darling, what are you doing now?
  • Be careful! New mail worm
  • Re: Contact
  • RE: Sex
  • Sorry, I've become your mail
  • Hey man, long not see you
  • Viurs blocked every PC (Take care!)
  • Surprise
  • I've become your mail!
  • Advise who I am!
  • New Sobig-Worm variation (please read)
  • I love you (I'm not a virus!)
Melding: Varierer mellom tysk og engelsk her er et par eksempler
Ich bekomme ständig von Ihnen Spam Mails mit einem Virus im Gepäck.
Sie sollten diesen Entfernen!!
Lesen Sie sich das Dokument durch, bevor Sie meine oder anderen Mailbox sprengen!
Mit freundlichen Grüßen:

I permanently get Spam-Mails from you and inside is a virus!!
You should remove these thing.
Read the document, before another or my mailbox explode!
Yours sincerely:

Kaspersky Lab Int. und Norton Anti Virus haben einen neuen Typos von Wurm entdeckt.
Der Wurm nennt sich selbst ODIN und konnte sich bist jetzt,
unbemerkt auf vielen Computern ausbreiten!
Diese Mail wurde selbst mit dem Wurm verschickt, aber, als Anhang mit einem AntiVirus bestückt,
den Norton in Zusammenarbeit mit Kaspersky Lab entwickelt hat!
Sie sollten auf jeden Fall das benutzen um ggf. den Wurm zu entfernen!

Kaspersky Lab Int. and Norton Anti Virus have found a new typ of worm.
He calls itself ODIN and he is very variable!
This mail was spread with this Worm, too. BUT, the attachement is a AntiVirus!!
Norton and Kaspersky Lab has create this bomb.
You should use the to check and kill this thing.
Message: #

Vedlegg: Varierer mellom disse typene bat, .com, .exe, .pif, eller .scr
Og har gjerne en av disse titlene

  • AntiVirusDoc.pif
  • Check-Patch.bat
  • Screen_Doku.scr
  • Removal-Tool.exe
  • Perversionen.scr
  • Bild.scr
  • robot_mail.scr
  • RobotMailer.com
  • Privat.exe
  • AntiTrojan.exe
  • Mausi.scr
  • NackiDei.com
  • Anti-Sob.bat
  • security.pif
  • Funny.scr
  • Liebe.com
  • Odin_Worm.exe
  • anti_virusdoc.pif
  • check-patch.bat
  • removal-tool.exe
  • screen_doc.scr
  • potency.pif
  • perversion.scr
  • pic.scr
  • CM-Recover.com
  • playme.exe
  • robot_mailer.pif
  • little-scr.scr
  • love.com
  • nacked.com
  • Hengst.pif
  • schnitzel.exe
  • anti-trojan.exe
  • NAV.pif
For mer teknisk informasjon les mer her.

Norges beste mobilabonnement

Desember 2016

Kåret av Tek-redaksjonen

Jeg bruker lite data:

ICE Mobil 1GB


Jeg bruker middels mye data:

Hello 5GB


Jeg bruker mye data:

Hello 10 GB


Jeg er superbruker:

Telia Smart Total


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen