350 обликов пяти червей Sober

Лаборатория PandaLabs зафиксировала появление двух новых червей Sober (AF и AG) в дополнение к версиям AC, AD и AE. Однако авторы этих пяти массово-рассылаемых червей не остановились на обычной рассылке — они использовали сотни различных форматов сжатия (350 по данным PandaLabs) и рассылают их вручную, как спам.
По словам Луиса Корронса, директора PandaLabs, "новых червей Sober нельзя считать особенно опасными ввиду их каких-либо специфических особенностей. Самое худшее в этой ситуации – их массовая рассылка в таком количестве различных форматов сжатия. Несмотря на то, что черви одни и те же, традиционным антивирусам требуется отдельная вакцина для каждого формата сжатия. Это, несомненно, значительно усложняет задачу провайдерам безопасности, поскольку им требуется тратить время на сбор всех циркулирующих вариантов и создание соответствующих вакцин, а затем еще включить новые "лекарства" в файл вирусных сигнатур каждого клиента".
Технология TruPreventTM эффективно обнаруживает новые версии Sober.
Новые версии червя очень похожи на своих предшественников. Когда пользователь запускает зараженный файл, Sober автоматически отправляет себя на все электронные адреса, которые он находит в хранимых на компьютере файлах.
Клиенты Panda Software, еще не установившие технологию TruPreventTM, могут скачать обновления для своих антивирусов, которые позволят установить эту технологию и обеспечить себе превентивную защиту от неизвестных вирусов и вторжений, таких как Sober.AC, AD или AE. Для пользователей других антивирусов идеальным решением является TruPreventTM Personal, являющийся совместимым с продуктами других производителей и дополняющий их. Более подробные сведения о новой технологии TruPreventTM Вы найдете по адресу: http://www.viruslab.ru
Чтобы помочь как можно большему количеству пользователей проверить и вылечить свои системы, Panda Software предлагает воспользоваться бесплатным антивирусом Panda ActiveScan, который теперь способен обнаруживать и шпионское ПО.
Веб-мастера, желающие разместить ActiveScan на своих сайтах могут бесплатно получить HTML-код по адресу: http://www.pandasoftware.com/partners/webmasters.

Пресс-релиз полностью