|
Utiliza distintos encabezamientos en Inglés y Alemán |
|
Como está sucediendo últimamente los investigadores no se ponen de acuerdo si se trata de la variante “I” o de la “J”.Se trata de un gusano de difusión masiva via e-mail que se auto-envía a direcciones que él mismo ha recolectado en la máquina infectada. Alguno de los encabezamientos que utiliza son: “Oh God” o “Delivery failure notice”. Los archivos adjuntos están zipeados y también utilizan diferentes nombres. El gusano sólo se activa si el archivo adjunto es ejecutado. Sober I crea 2 archivos en el directorio de Windows. “Esta última versión del gusano Sober atrapará al desprevenido esta mañana cuando abra su buzón” declaró Graham Cluley, senior technology consultant de la multinacional británica Sophos. El hecho de que el gusano crea 2 archivos, hace más difícil su eliminación por medios manuales. Al eliminar uno de la memoria, se activa el otro. Según se sospecha el virus se ha originado en Alemania como otras variantes que le precedieron. .
LECTURAS RECOMENDADAS |
