Расшифрованы ссылки, с которых планирует обновляться червь Sober.Z
MSGID: 2:5003/134 43a931c8 PID: GED+W32 1.1.5-20020105 CHRS: CP866 2 RealName: Андрей Анатольевич TID: FastEcho 1.46.1 25003134 Приветствую тебя, All !
Компания F-Secure объявила ссылки, с которых планирует получить обновления новый клон червя Sober - Sober.Z. Вызвавший заметный всплеск вирусной активности в ноябре, вирус этот уверенно прорвался на лидирующие позиции в рейтингах большинства антивирусных компаний. Маскируясь под грозные послания из организаций, подобных ФБР и ЦРУ, вирус воцарился уже на сотнях тысяч ПК, засыпающих сеть вирусными рассылками. Компании удалось расшифровать скрытые в теле вируса ссылки, по которым червь планирует произвести получение инструкций 5 января будущего года. Это сайты: http://people.freenet.de/gixcihnm/ http://scifi.pages.at/agzytvfbybn/ http://home.pages.at/bdalczxpctcb/ http://free.pages.at/ftvuefbumebug/ http://home.arcor.de/ijdsqkkxuwp/ Представители компании советуют администраторам крупных сетей заблаговременно прописать эти URL в фильтре ограничения доступа, что позволит избежать обновления вируса.