ウイルスWorm/Sober.AB
発見日：29/04/2007
タイプワーム
感染報告有りはい
感染報告高
感染の可能性高
ダメージ・ポテンシャル中
スタティック・ファイルはい
ファイル・サイズ89.274 バイト
MD5　チェックサムb8c0c8f33f47c39794dff68489a706ce
VDFファージョン：6.38.01.89
IVDFファージョン：6.38.01.93 - 2007年5月4日金曜日
エンジンのバージョン6.30.00.07

 一般情報 感染方法
   • Eメール


別名
   •  Symantec: W32.Sober.AA@MM
   •  McAfee: W32/Sober.gen@MM
   •  Kaspersky: Email-Worm.Win32.Sober.aa
   •  F-Secure: Email-Worm.Win32.Sober.aa
   •  Sophos: W32/Sober-AD
   •  Bitdefender: Win32.Sober.Gen

以前に以下のように検知されました:
   •  Worm/Sober.GEN


プラットフォーム/OS：
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


副作用
   • セキュリティ・アプリケーションを無効にします。
   • 悪意ファイルをダウンロードします。
   • それ自身のメール・エンジンを利用します。
   • レジストリの改変。




   - synchronizes time with several ntp servers (ntp.scx.ru, vega.cbk.poznan.pl)
   - event-/time-driven
   - contains encrypted strings
説明の挿入者 Dennis Elser の 2007年5月4日金曜日
説明の更新者 Dennis Elser の 2007年5月7日月曜日

戻る . . . .