Nombre:Worm/Sober.AB
Descubierto:29/04/2007
Tipo:Gusano
En circulación (ITW):Sí
Número de infecciones comunicadas:Alto
Potencial de propagación:Alto
Potencial dañino:Medio
Fichero estático:Sí
Tamaño:89.274 Bytes
Suma de control MD5:b8c0c8f33f47c39794dff68489a706ce
Versión del VDF:6.38.01.89
Versión del IVDF:6.38.01.93 - viernes 4 de mayo de 2007
Versión del motor antivirus:6.30.00.07

 General Método de propagación:
   • Correo electrónico


Alias:
   •  Symantec: W32.Sober.AA@MM
   •  Mcafee: W32/Sober.gen@MM
   •  Kaspersky: Email-Worm.Win32.Sober.aa
   •  F-Secure: Email-Worm.Win32.Sober.aa
   •  Sophos: W32/Sober-AD
   •  Bitdefender: Win32.Sober.Gen

Identificado anteriormente como:
   •  Worm/Sober.GEN


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Desactiva los programas de seguridad
   • Descarga ficheros dañinos
   • Contiene su propio motor para generar mensajes de correo
   • Modificaciones en el registro




   - synchronizes time with several ntp servers (ntp.scx.ru, vega.cbk.poznan.pl)
   - event-/time-driven
   - contains encrypted strings
Descripción insertada por Dennis Elser el viernes 4 de mayo de 2007
Descripción actualizada por Dennis Elser el lunes 7 de mayo de 2007

Volver . . . .