【大紀元11月23日報導】(中央社記者韋樞台北二十三日電)Sober 變種再現。資訊安全廠商賽門鐵克安全機制應變中心今天証實，Sober.X變種病蟲 (W32.Sober.X@mm，CME-681)正在網路快速流竄，而且電子郵件以德文或英文撰寫，並假冒FBI或CIA寄出的郵件，或是以芭莉絲希爾頓 (ParisHilton)的照片作幌子，引誘使用者上當。
由於感染通報數增加，賽門鐵克將病蟲危害指數提升至3級 (5級最危險)。Sober.X是透過之前的Sober變種病蟲作為跳板同步傳送，所以擴散速度相當驚人。同時賽門鐵克將網路風險指數調升為「中度風險」，並呼籲使用者立即上網下載最新的病毒定義檔，不要開啟來路不明的電子郵件，並且提供移除工具供用戶下載。
台灣賽門鐵克發言人呂理正表示，雖然透過大量郵件散佈病蟲已經不是新手法，但是利用已感染舊 Sober變種病蟲的殭屍電腦當跳板就很值得注意。由於使用殭屍電腦與多種語言在網路上大規模散佈，因此感染通報案例激增。
呂理正指出， Sober.X變種病蟲會從受感染的電腦中收集電子郵件位址，然後利用SMTP引擎將本身佯裝成郵件附件傳送出去。電子郵件是以德文或英文撰寫，並透過不同的主旨和內文誘騙收件人開啟附件，例如假冒是FBI或CIA寄出的郵件，或是以芭莉絲希爾頓 (ParisHilton)的照片作幌子，引誘使用者上當。
賽門鐵克安全機制中心在11月19日偵測出這個病毒，並在當天提供最新病毒定義檔。目前已收到來自企業端的感染通報超過1600起，個人用戶端通報超過 300起，亞太區也收到23起通報。賽門鐵克呼籲用戶，立即更新病毒定義檔，切勿開啟來路不明的電子郵件。
留言