Virus SOBER.AA

par **ChrisM@ster** Lun 7 Mai - 0:43

Le virus SOBER.AA est un virus qui a été decouvert le 30 Avril 2007.

Sober.AA est un virus qui se propage par courrier électronique.
Il se présente sous la forme d'un message en anglais ou allemand accompagné d'un fichier joint dont le nom est variable et dont l'extension est .ZIP, en tentant de se faire passer pour un message d'erreur en réponse à un courrier électronique prétendument envoyé par le destinataire.

Ce virus ce detecte notamment par la reception de mails comme ceux-ci:

Error in your eMail
Your Updated Password!
Ihr Passwort wurde geaendert!
Fehlerhafte Mailzustellung
Ihr Account wurde eingerichtet!

Le corps du message est également un texte en anglais :

Your eMail has occurred an unknown error on our Server.
Please read your mail and check the text.
The full email is attached!
*** auto mailerdaemon X.Path 4.2
*** (c) by [nom de domaine de l'adresse électronique de
l'expéditeur]
You notified us that you have forgotten your password.
We have changed your password to a random sequence of letters
and digits!
For more detailed information, see the attached password file
...
Ihr Passwort wurde erfolgreich geaendert.Ihre neuen Account-Daten
und Passwort befinden sich gesichert im Anhang!
Diese Nachricht wurde Automatisch generiert. - Ihre EMail konnte
nicht empfangen oder gesendet werden.
Danke das Sie sich fuer uns entschieden haben.Um ihren neuen
Account zu aktivieren, folgen sie der kurzen Anleitung im Anhang.
Es sind nur 2 Schritte noetig!

Une pièce jointe en fichier ZIP accompagne ce genre de mails et porte un nom aléatoire dont voici quelques exemple:

Mail_Data.zip
Passw_Data.zip
PDaten.zip
Anleitung.zip
Mail_Data[nombre aléatoire].zip
Passw_Data[nombre aléatoire].zip
PDaten[nombre aléatoire].zip
Anleitung[nombre aléatoire].zip

Ce virus possède un niveau de distribution élevé et un potentiel de destruction moyen

Des Antivirus comme BitDefender ou Kapersky seront capable de supprimer ce virus