La sfarsitul anului trecut, Sober revenea in scena dupa o perioada de absenta de cateva luni, iar doua exemplare noi incepeau sa-si faca veacul printre sistemele vulnerabile.
Sober.L se raspandeste prin email, utilizand propriul motor SMTP, iar mesajele trimise sunt in limbile engleza si germana. Sistemele de operare afectate de Sober sunt, ca de obicei, cele produse de Microsoft, iar viermele nu iarta nici o versiune: Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000 si Windows XP.
Sober.K era un mass-mailer, iar cateva din versiunile interceptate de firma britanica MessageLabs reprezentau deghizari ca un avertisment de virus care sfatuia utilizatorii sa downloadeze rapid un patch pentru a se putea proteja.
Printre cele mai recente versiuni ale Sober-ului se numara si Sober-N, aceasta fiind denumirea acordata de unele companii de securitate, si Sober-M de altele.
Tertipurile prin care viermele la Sober.S sau .P incearca sa se raspandeasca si sa se instaleze pe o raza cat mai mare au mers chiar pana la incercarea de a infecta computerele promitand bilete gratuite la Cupa Mondiala de Fotbal din 2006! Dar arhiva care ar trebui, teoretic, sa contina informatii despre modul de obtinere a biletelor include, de fapt, un fisier .pif care, dupa ce este rulat, se copiaza in directorul Windows si creeaza apoi intrari in registrii, pentru ca Sober sa se incarce o data cu sistemul de operare.
Se pare ca iubitorii sportului rege au cazut masiv in plasa, pentru ca, in mai putin de doua zile de la aparitia sa, versiunea Sober.S a reusit sa-ai asigure 77% din traficul de virusi la nivel mondial. Performanta este demna de notat cu atat mai mult cu cat vechiul record, detinut de NetSky, virus care a reusit sa genereze la un moment dat 22% din traficul total de virusi, suficient insa pentru a fi declarat cel mai periculos cod al anului trecut.
Dar actiunea acestei ultime versiuni pare sa nu cunoasca limite, iar viermele se incapataneaza sa stabileasca noi recorduri "de audienta". Audienta care, dupa cele mai recente statistici, a atins 5% din totalul traficului email la nivel mondial. Sophos anunta ca, in week-end, activitatea viermelui a crescut pana la 84% din totalul traficului general de virusi, iar din totalul email-urilor transmise in aceasta perioada a reusit sa-si asigure 5,4%.
Cu alte cuvinte, nu asteptati prea mult sa va actualizati solutiile antivirus, fiecare secunda conteaza in conditiile in care rata de raspandire a acestui virus a ajuns la o valoare atat de mare.