«Лаборатория Касперского» обнаружила новый вариант червя Sober.
Sober.Q загружается на компьютеры, инфицированные червем Sober. P.Sober. P внезапно прекратил своё распространение, т.к. создатель этого вируса изменил код червя. Это стало возможным, потому что Sober. P имеет встроенные функциональные возможности для соединения с вебсайтами, позволяющими загрузить и обновить его код. Это опасно, потому что открывает широкий диапазон возможностей для вирусного автора, таких как рассылка spam или DdoS атака.
Новый червь Sober.Q пока не начал распространяться, возможно, потому что автор ждет, пока достаточное количество компьютеров будет инфицировано вариантом Sober.Р.
Sober.Q содержит обращение на немецком языке, в котором его автор ссылается на некоторые онлайн статьи, в которых его назвали спамером. Он говорит, что он - не спамер, но мог бы превратиться в него.
В прошлый понедельник Sober. P составлял 40 процентов всей вирусной активности в Интернете согласно сообщению F-Secure. Вместе с тем его конкурент Sophos сообщает, что Sober. P был ответственен за 84 процента всей вирусной деятельности.
