小陌个人反病毒资讯

SOBER新变种现身- -

Tag： SOBER    SOBER.AC    Sober.r@MM                                          

今天国外各大反病毒厂商截获了SOBER的最新变种，部分厂商到目前为止还没提供具体的分析报告。该样本大小113,551字节，CRC32为C8E1212A，AVP目前的命名为Email-Worm.Win32.VB.ba。以下是一些反病毒厂商的报告链接：

1. W32/Sober.r@MM(Mcafee)

2. WORM_SOBER.AC(TrendMicro)

3. Symantec: http://securityresponse.symantec.com/avcenter/venc/data/w32.sober.q@mm.html

4. Panda:http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?lst=vis&idvirus=92673

5. CA: http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=47434

6. Sophos: http://www.sophos.com/virusinfo/analyses/w32sobero.html

7. F-Secure:http://www.f-secure.com/v-descs/sober_s.shtml

2005.10.6 14:15更新：

AVP目前最新的库已经改名为Email-Worm.Win32.Sober.s。

2005.10.6 17:45更新：

CME（Common Malware Enumeration）号为CME-151

- 作者： smallmo 访问统计：　2005年10月6日, 星期四 12:53 加入博采