Variant Sober-virus teistert mailboxen

Sober.p (ook bekend als Sober.s) werd voor het eerst gesignaleerd op 2 mei. De variant wordt door de meeste beveiligingsbedrijven omschreven als een middelmatig gevaarlijk virus. Het in Visual Basic geschreven programma is voornamelijk te herkennen aan de onderwerpregel in een mail, die teksten als “Re: Your Password”, “Re: Registration Confirmation”, “Re: Your email was blocked” of “Re: mailing error” kan bevatten.

In sommige gevallen probeert het virus te leuren met gratis tickets voor het FIFA wereldkampioenschap voetbal dat in de zomer van 2006 plaatsvindt. Het is niet de eerste keer dat een groot voetbaltoernooi door virusschrijvers wordt misbruikt, want ook bij de vorige edities van het WK in 1998 en 2002 doken er voetbalvirussen op.

De afzender is e-mailadres uit het adresboek van een slachtoffer en kan dus afkomstig zijn van iemand die helemaal niet besmet is. Op zich kan het doorgaans geen kwaad om het mailbericht gewoon te openen, al is het aan te raden om dat niet te doen. Het venijn zit ‘m in het meegeleverde bestand van 53,5 KB, in de meeste gevallen een zip- of exe-bestand. De misleidende tekst (“*** AntiVirus: No Virus found”) dient u natuurlijk niet te geloven.

Als u per ongeluk toch het attachment opent, verschijnt er op het scherm de tekst “Error: CRC not complete”. Op de achtergrond worden allerlei bestanden toegevoegd aan systeemfolders van Windows en sleutels aan het Register. Tegelijkertijd probeert Sober.p verbinding te maken met verschillende TIME-servers.