Sober-virus heeft een houdbaarheidsdatum

Het Sober-virus dat vorige week voor veel extra mailverkeer zorgde is deze week van de ene op de andere dag gestopt. Dit komt omdat er in het virus de datum 9 mei verstopt zit, waarna het niet zich niet langer via het mailsysteem doorstuurt.

Dit zeggen de antivirusbedrijven Symantec en Norman, die de acties van het virus sinds begin deze week snel hebben zien teruglopen. Volgens Righard Zwienenberg van Norman is voor het eerst dat een virus uit de Sober-familie gebruik maakt van een internet-tijdserver om de houdbaarheidsdatum in het virus zijn werk te laten doen. Tot nu toe werd hiervoor de systeemtijd van de computer gebruikt.

Verder zitten er in de Sober-variant die vorige week voor 25 procent extra mailverkeer zorgde gebruikelijke eigenschappen als het uitzetten van de firewall en antivirussoftware. Het virus deed zich voor in de vorm van een bericht met aanbieding voor voetbalkaartjes met onderaan een melding dat het door een antivirus-scanner schoon bevonden was.

Het besmette computers als een ontvanger op het bijgevoegde bestand klikte.Ook hielden besmette computers contact met een tiental websites om nieuwe schadelijke code te ontvangen. Volgens Norman en Symantec is het de virusschrijvers niet gelukt om via deze sites nieuwe code naar de besmette pc’s te sturen, omdat deze onbereikbaar waren.

Remco Rijnhart, 16-05-2005 20:29

Mwah, ik weet niet welke variant dit betreft maar ik ben dit weekend werkelijk bedolven onder mailtjes met duitste extreem rechtste teksten veroorzaakt door het W32.Sober.P@mm virus.

irene keim, 18-05-2005 21:39

Ik kreeg al die mails ook en ik vraag mij af hoe dat kan want ik heb een Norton virusscanner.
Daarbij ben ik OOK via Tiscali beschermd
Vraag aan Tiscali: Hoe kan ik dit virus dan toch binnen gekregen te hebben ??

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Sober-virus heeft een houdbaarheidsdatum

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

05-01-06 Aandacht nieuwe Sober-variant is overtrokken

15-06-05 Browser-aanvallen zitten in de lift

01-06-05 Dit jaar al twee keer zoveel kwaadaardige code

25-05-05 Virus gijzelt documenten op computers

17-05-05 Nieuwe Sober-versie verspreidt ultrarechtse spam

Best Practices om laptop-data te beschermen