W32.Sober.C@mm

W32.Sober.C@mm は、独自の SMTP エンジンを使って拡散する、大量メール送信ワームです。この電子メールの「件名」はさまざまに異なり、英語またはドイツ語で書かれています。この電子メールの添付ファイル名もさまざまに異なりますが、.bat、.com、.cmd、.exe、.pif、または .scr のいずれかの拡張子が付いています。 W32.Sober.C@mm は、最初にアクティブ化されたときに、「件名」が "Microsoft"、「テキスト」が "<ファイル名> has caused an unknown error. Stop: 00000010x18." という偽のエラーメッセージを表示します。 この脅威は、Microsoft Visual Basic プログラミング言語で書かれており、UPX で圧縮されています。



W32.Sober.C@mm に感染した電子メールに関する文書を、こちら（英語）で参照できます。