PandaLabs aptiko žymų padidėjimą naujojo Sober.Y sukeltų incidentų skaičiaus. Šis masiškai paštu išsiunčiamas kirminas labai greitai plinta ir gaunamas žinutėse anglų ar vokiečių kalbomis. Dėl to Panda Software paskelbė oranžinį pavojų. Norėdama neleisti Sober.Y toliau plisti kompiuteriuose, kurie neturi suinstaliuotos tinkamos apsaugos nuo grėsmių, Panda Software sukūrė nemokamą PQRemove priemonę, su kuria visi vartotojai gali efektyviai aptikti ir pašalinti šį kirminą iš bet kurio kompiuterio, kuris tik gali būti užkrėstas. Šią priemonę galima parsisiųsti iš www.pandasoftware.com/download/utilities/.
Anot PandaLabs direktoriaus Luis Corrons: „Sober kirminas visada pasižymėjo savo sugebėjimu išplisti ir šis naujas variantas – ne išimtis. Tai turbūt yra dėl to, kad jis, norėdamas įtikinti vartotojus paleisti užkrėstus failus, naudoja „social engineering“ metodus ir pakeičia išsiųstos žinutės kalbą priklausomai nuo gavėjo gyvenamosios vietos.“
Sober.Y, kad išplistų, naudoja dvi laiškų rūšis: pirma, e-laiškas anglų kalba pavadinimu „Jūsų naujasis slaptažodis“, kuris bando įtikinti vartotojus, kad tai yra pranešimas apie pakeistą slaptažodį, ir prašo patikrinti duomenis prisegtame faile, pword_change.zip. Antra, e-laiškas vokiečių kalba, kuris tikina turįs buvusių klasės draugų nuotrauką faile KlassenFoto.zip. Abu suspausti laiškai turi programą PW_Klass.Pic.packed-bitmap.exe, kuri yra paties kirmino kopija. Gautos žinutės rūšis priklauso nuo e-pašto adreso plėtinio. Vokiška versija naudojama tik tada kai adresas pasibaigia .de (Vokietija), .ch (Šveicarija), .at (Austrija), ar .li (Lichtenšteinas).
Kompiuteriai, turintys Pandos Software TruPrevent proaktyviąsias technologijas, yra apsaugoti nuo pat kirmino pasirodymo, kadangi šios technologijos veiksmingai aptinka ir blokuoja Sober.Y. Panda Software klientai, dar neturintys šių technologijų, jau gali parsisiųsti atnaujinimus ir suinstaliuoti kartu prie jų antivirusinės ir užsitikrinti, kad jie turės apsaugą nuo nežinomų virusų ir įsilaužėlių, kaip Sober.Y. Vartotojams su kitų gamintojų antivirusine programa Panda TruPrevent™ Personal yra idealus sprendimas, kadangi jis yra suderinamas ir papildo ją, teikdamas antrą apsaugos liniją, kuri veikia, kol antivirusinė yra atnaujinama, taip sumažinant infekcijos grėsmę. Daugiau informacijos apie TruPrevent Technologijas rasite www.pandasoftware.com/truprevent.
Norėdama padėti kuo daugiau vartotojų dezinfekuoti savo sistemas, Panda Software siūlo nemokamą tiesioginį sprendimą nuo grėsmių - Panda ActiveScan, kuris taip pat aptinka šnipinėjimo programas. Administratoriai, kurie norėtų įtraukti ActiveScan savo tinklapiuose, gali nemokamai gauti HTML kodą iš www.pandasoftware.com/partners/webmasters. Daugiau informacijos apie Sober.Y ir kitas Internetines grėsmės rasite Panda Software Enciklopedijoje.
Paieška archyve
