1. /
  2. Security Response/
  3. W32.Sober.O@mm
  4. W32.Sober.O@mm

W32.Sober.O@mm

Nivel de riesgo2: Bajo

Detectado:
2 de Mayo de 2005
Actualizado:
13 de Febrero de 2007 12:38:05 PM
También conocido como:
CME-456, Win32.Sober.N [Computer Associ, Sober.P [F-Secure], Email-Worm.Win32.Sober.p [Kasp, W32/Sober.p@MM [McAfee], W32/Sober-N [Sophos], WORM_SOBER.S [Trend Micro]
Tipo:
Worm
Longitud de la infección:
53,728 bytes (zip)53,554 bytes (exe)
Sistemas afectados:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Sober.O@mm es un gusano que realiza envíos masivos de correos electrónicos de sí mismo como archivo adjunto del mensaje, a las direcciones electrónicas recolectadas del equipo infectado. Utiliza su propio motor SMTP para dispersarse. El mensaje de correo puede estar en Inglés o Alemán.


Nota: Los usuarios con productos Norton Internet Security 2005 AntiSpyware Edition y Symantec AntiVirus Corporate Edition 10.x pueden utilizar la función del producto Eliminar riesgo para eliminar la infección causada por este gusano.


Fechas de protección antivirus

  • Versión inicial de Rapid Release2 de Mayo de 2005
  • Última versión de Rapid Release24 de Junio de 2014 revisión006
  • Versión inicial de Daily Certified2 de Mayo de 2005
  • Última versión de Daily Certified22 de Agosto de 2012 revisión019
  • Fecha de lanzamiento inicial de Weekly Certified2 de Mayo de 2005
Haga clic aquí para obtener una descripción detallada de las definiciones de virus de Rapid Release y Daily Certified.

Evaluación de las amenazas

Invasión

  • Nivel de invasión:Low
  • Número de infecciones:More than 1000
  • Número de sitios:More than 10
  • Distribución geográfica:Low
  • Contención de la amenaza:Easy
  • Eliminación:Moderate

Daño

  • Nivel del daño:Medium
  • Carga útil:Se envía por sí mismo vía correo electrónico, como un archivo adjunto, a las direcciones de correo recopiladas de los equipos infectados.
  • Envío de mensajes a gran escala:El mensaje de correo, puede estar en idioma Inglés o Alemán

Distribución

  • Nivel de distribución:High
  • Asunto del mensaje:Varios en Inglés o Alemán
  • Nombre del adjunto:Varios con extensión .zip
  • Puertos:Puerto 37
Artículo de:Rodney Andres