Sober.D é nova ameaça

De acordo com a fabricante, ele chega camuflado como patch de segurança para o Windows, enganando o usuário no remetente, que refere-se à Microsoft, oferecendo ainda vacina contra uma nova variante do vírus MyDoom.

Também utiliza seu próprio mecanismo SMTP para se disseminar, capturando os endereços de e-mail da máquina da vítima e eniviando por e-mail, a partir de arquivos com as seguintes extensões: .LOG, .MDB, .XLS,.ASP, .PHP. Forja ainda o remetente da mensagem e o corpo é escrito em inglês ou alemão. O nome do anexo pode variar entre as extensões .EXE ou .ZIP.