Заголовок: Panda Software сообщает: новый червь Sober.V завлекает пользователей
бесплатными билетами на мировой кубок FIFA-2006
Компания: Panda Software Russia
В связи с широким распространением червя Sober.V, Panda Software объявляет оранжевый
уровень вирусной тревоги.
Екатеринбург, 4 мая 2005
Новая версия V червя Sober (Sober.V) начала распространяться со 2 мая. Письмо
приходит якобы от футбольной организации FIFA и бесплатно выдает пользователям
билеты на мировой кубок FIFA 2006 в Германии. Новый червь рассылается, используя
собственный SMTP-механизм, на английском и немецком языках, выбирая язык в зависимости
от домена и страны, в которой распространяется. Sober.V рассылает себя на все
адреса, собранные на зараженном компьютере.
Этот новый червь, использующий социальную инженерию для обмана пользователей,
приходит со случайных адресов, выбранных из следующих: Admin, Hostmaster, Info,
Postmaster, Register, Service и Webmaster. Sober.V не рассылает себя на адреса,
содержащие определенные строки в названии домена. Тема может быть одной из следующих:
Glueckwunsch: Ihr WM Ticket mailing error
Ich bin's, was zum lachen ;) Re:
Ihr Passwort Registration Confirmation
WM Ticket Verlosung Your email was blocked
WM-Ticket-Auslosung Your Password
Клиенты Panda Software уже могут получить обновления для установки новой технологии
TruPrevent(tm) в дополнение к своему антивирусу, предоставляющей превентивный
уровень защиты против новых вредоносных кодов. Для пользователей других антивирусов
идеальным решением является Panda TruPrevent(tm) Personal, совместимое с продуктами
третьих производителей и дополняющее их. Этот продукт также предоставляет дополнительный
уровень превентивной защиты, которая начинает действовать, пока новый вирус еще
изучается и для
него подготавливается вакцина.
Чтобы как можно большее количество пользователей смогло проверить свои компьютеры,
Panda Software предлагает воспользоваться бесплатным антивирусом Panda ActiveScan
на http://www.viruslab.ru. ActiveScan также доступен вебмастерам, которые бы
хотели разместить его на своих сайтах. Если Вы желаете включить его в свой сайт
Вы можете получить HTML-код здесь: http://www.pandasoftware.com/partners/webmasters/
Более полная информация об этом и других вредоносных кодах - в Вирусной Энциклопедии
Panda Software по адресу http://www.pandasoftware.com/virus_info/encyclopedia/.
О PandaLabs
Получив подозрительный файл, технический персонал Panda Software приступает к
работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются
следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д.
Если проанализированный таким образом файл действительно содержит новый вирус,
немедленно подготавливаются необходимые средства для обнаружения и обезвреживания
вредоносного кода, которые быстро распространяются среди пользователей.
Контактная информация:
------------------------------
Контактное лицо: Брылина Вероника
PR-менеджер
E-mail: veronica@viruslab.ru
Телефон: +7 343 378 31 27