Обнаружена новая версия почтового червя Sober

Обнаружена новая версия почтового червя Email-Worm.Win32.Sober — Email-Worm.Win32.Sober.p., сообщает «Лаборатория Касперского». Первое появление вируса с Интернете было зафиксировано экспертами компании 2 мая. На данный момент, согласно сообщениям провайдеров интернет-услуг, этот червь является наиболее часто встречающейся вредоносной программой в почтовом трафике.

Sober.p уже побил все возможные рекорды своих предшественников - других почтовых червей - по количеству рассылаемых писем и скорости распространения в западноевропейском сегменте Интернета. Sober.p распространяется через электронную почту в виде вложений в электронные письма. Червь представляет собой самораспаковывающийся архив размером около 53 КБ.

Работающий червь копирует себя в системный каталог под именами сервисных системных программ и создает собственные копии в нескольких папках, а также регистрирует себя в ключе системного реестра. После копирования червь осуществляет поиск адресов для проведения рассылки.