W32.Sober@mm opgewaardeerd naar medium risk.

Sober is een mass-mailer (mm) internetworm die zich verspreidt via e-mail.
Het maakt hiervoor
gebruik van een eigen SMTP-configuratie. Activering vindt plaats door het
bijlagebestand (handmatig) te openen.
De schade-component van de worm valt mee. Het kent naast de overlast die het
op toebrengt op een getroffen systeem geen schadelijke bijwerkingen. Op de
VirusAlert-schaal scoort deze component dan ook 10.

Herkenning bij binnenkomst in e-mailprogramma
Het verstuurt zich door onder wisselende eigenschappen, de teksten zijn
Engels- of Duitstalig.
Gezien het gebruik van de Duitse taal en de verhoogde activiteit op Duitse
mailsystemen lijkt het logisch dat de virusschrijver van Duitse afkomst is.

Tijdelijke remedie
Blokeer preventief binnenkomende e-mail met een onderwerpsaanduiding of
bestandsnaam zoals beschreven op de website.

Uitgebreide informatie over dit virus is te vinden op:

VirusAlert.nl - http://www.virusalert.nl/?show=virus&id=574
VirusAlert.nl - http://www.virusalert.nl/?p=virus&id=400


Met vriendelijke groeten,
VirusAlert redactie.

======| www.VirusAlert.nl |======
VirusAlert is een onafhankelijke Nederlandse organisatie die
informatie van veiligheidsexperts en antivirusfabrikanten
samenbrengt en kwalificeert. Door de merkonafhankelijkheid slaat
VirusAlert een brug tussen de verschillende antiviruslaboratoria
en kan zij deze gebundelde kennis zeer snel aan haar abonnees ter
beschikking stellen. Op dit gebied is de organisatie toonaangevend.

Voor de verzending van deze e-mail maakt VirusAlert gebruik van
http://www.emailwave.nl/