Virus: Mcafee, Allarme 'Medio' Per "W32.SOBER.K"

[Giorgius]

Roma, 2 feb. (Adnkronos Multimedia) - McAfee AVERT (Anti-virus and Vulnerability Emergency Response Team), la divisione di ricerca anti-virus di McAfee ha elevato il livello di pericolosità a 'medio' per il worm W32/Sober.k@MM, conosciuto anche come Sober.k. Questa nuova variante, spiega la compagnia, è un worm prolifico che si diffonde via email, inviandosi agli indirizzi rilevati sul computer della vittima. Il worm arriva sotto forma di file zip allegato all'email e presenta molte delle stesse funzionalità dei suoi predecessori W32/Sober.j@MM. Il worm è stato rilevato dai ricercatori McAfee AVERT nella notte tra il 31 gennaio e il 1 febbraio. (Mak/Adnkronos)

Aliases:
WORM_SOBER.J (Trend Micro), W32.Sober.J@mm (Symantec), W32/Sober.J.worm (Panda Software), Sober.J (F-Secure), Email-Worm.Win32.Sober.j (Kaspersky (viruslist.com)), W32/Sober.k@MM (McAfee), W32/Sober-K (Sophos), Email-Worm.Win32.VB.af (Otros), W32/Reblin (Otros), W32/Reblin.A@mm (Otros), W32/Sober.J@mm (Otros), W32/Sober-J (Otros), Win32.Sober.J (Otros), Win32/Sober.J (Otros), Win32/Sober.J!Wo (Otros)

Effetti:
It connects to the TCP port 37 of several websites and attempts to enter POP3 mail accounts in GMX and download updates from the Internet. It spreads via e-mail in a message that is written in English or German.

Info:
http://secunia.com/virus_information/15022/
http://www.pandasoftware.es/virus_in...&idvirus=58476
http://securityresponse.symantec.com...ober.j@mm.html
http://www.pspl.com/virus_info/worms/soberj.htm


Aggiornamento AntiVirus al 03/02/05 (Y)

[Giorgius]

Stinger: http://download.nai.com/products/mca...rt/stinger.exe