W32.Sober.X@mm

風險等級3:中度

已偵測:
11 月 19, 2005
已更新:
2 月 13, 2007 12:43:20 PM
又稱為:
CME-681, WORM_SOBER.AG [Trend Micro], W32/Sober-{X, Z} [Sophos], Win32.Sober.W [Computer Associ, Sober.Y [F-Secure], W32/Sober@MM!M681 [McAfee], W32/Sober.AA@mm [Norman], Win32/Sober.Z@mm [Microsoft]
類型:
Worm
感染範圍:
55,390 bytes
受影響的系統:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Sober.X@mm 是一種大量傳送電子郵件的病蟲,將本身附加在電子郵件附件中,並傳送給從受感染的電腦上收集到的電子郵件位址。 它會使用自己的 SMTP 引擎進行散播。 電子郵件可能是使用英文或德文。

病毒防護日期

  • 初始快速發佈版本11 月 19, 2005
  • 最新快速發佈版本3 月 2, 2011 修訂037
  • 每日初始認證版本11 月 19, 2005
  • 每日最新認證版本3 月 2, 2011 修訂039
  • 每週初始認證版本發佈日期11 月 22, 2005
這裡以取得快速發佈病毒定義檔與每日認證病毒定義檔的詳細說明。

威脅評估

肆虐

  • 肆虐等級:Medium
  • 感染數目:More than 1000
  • 網站數目:More than 10
  • 地域分佈:Low
  • 威脅抑制:Easy
  • 移除:Moderate

損害

  • 損害等級:Medium
  • 大規模電子郵件寄送:Sends itself as an email attachment to addresses gathered from the compromised computer.
  • 造成系統不穩定:Mass-mailing of emails may cause system instability.

分佈

  • 分佈等級:High
  • 電子郵件主旨:Varies.
報導者:Takayoshi Nakayama
ISTR V16