Kampen 27 oktober 2003 - Een op 24 oktober door VirusAlert.nl ontdekte worm veroorzaakt momenteel problemen voor mailservers. W32.Sober verspreidt zich via e-mail en gebruikt wisselend zowel Engels- als Duitstalige teksten. Het lijkt een tamelijk heftige uitbraak te worden, die met name veel e-mail overlast verzorgd. Sober kent geen schadelijke acties als de verwijdering van bestanden etc.
De internetworm scoort 21 op de VirusAlert-schaal. Het ontvangstrisico is vandaag opgewaardeerd naar “medium” gefundeerd op de grootschalige detecties van de worm op de systemen van VirusAlert.nl. Het merendeel van de berichten is afkomstig uit Duitsland. Dit in combinatie met de gebruikte Duitse taal in de e-mailberichten lijkt te bevestigen dat de virusschrijver afkomstig is uit Duitsland.
Een groot aantal antivirus fabrikanten heeft nog geen standaard detectie voor deze worm. VirusAlert adviseert gebruikers tijdelijk preventieve maatregelen te nemen, zoals het blokkeren van e-mail met bepaalde eigenschappen (zie website).
Uitgebreide informatie over dit virus is te vinden op http://www.virusalert.nl?show=virus&id=574
(VirusAlert.info : http://www.virusalert.info/?p=virus&id=400 )
Tijdelijke remedie
Blokeer preventief binnenkomende e-mail met een onderwerpsaanduiding zoals beschreven op de website.
Publicatie
VirusAlert heeft naar haar abonnees die zich aangemeld hebben voor de ontvangst van medium-risk waarschuwingen een alert gestuurt. VirusAlert heeft op dit moment 85.000 actieve abonnees, die gebruikmaken van de gratis informatiedienst.