Le vers Sober est de retour

[Malekal_morte]

Le vers Sober est de retour.
Sober est un vers très aggressif en matière de propagation, puisqu'il envoie bcp d'emails afin de se propager.
Ce dernier fait l'objet souvent de news informatiques :
http://www.clubic.com/actualite-29417-u ... ement.html
http://forum.malekal.com/ftopic96.php
http://www.sur-la-toile.com/mod_News_ar ... 49___.html
http://www.zdnet.fr/actualites/informat ... htm?xtor=1
http://www.presence-pc.com/actualite/Sober-virus-13371/

Il a été très discrets ces derniers temps, mais une nouvelle variante a vu le jour recemment.

http://www.f-secure.com/v-descs/email-w ... r_aa.shtml

Celle-ci créés les entrées et fichiers suivants :
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
_WinData = "[Windows directory]\PoolData\services.exe"

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
WinData = "[Windows directory]\PoolData\services.exe"

Pour rappel, il existe un remover chez Symantec qui supprime plusieurs variantes de ce vers : http://www.symantec.com/security_respon ... 09-2446-99

Nous devrions entendre parler de la bébète prochainement.