Sober-virus plant aanval op 5 januari

Activering op verjaardag NSDAP

04 januari 2006 | Remco Mourits Er is een goede kans dat we aan de vooravond staan van een nieuwe aanval van Sober, het wormvirus dat de meeste computerbesmettingen veroorzaakte in 2005.

In recente varianten van het virus is namelijk code ontdekt die erop wijst dat het virus een aanval plant op 5 januari. Op die dag zal Sober zichzelf activeren op veel computers die al geïnfecteerd zijn. Het virus houdt zich op die systemen tot nu toe 'slapend'.

Op 5 en 6 januari zal het echter actief worden en op zoek gaan naar bepaalde websites, om daar kwaadaardige code van te downloaden. Die code gebruikt het virus vervolgens om zichzelf opnieuw te verspreiden.

Lukt het niet de websites te bereiken, dan zal het virus veertien dagen inactief blijven om het vervolgens nog eens te proberen. De websites waar het om gaat, zijn hoofdzakelijk Duitse en Oostenrijkse sites.

De makers van Sober zijn waarschijnlijk uit Duitsland afkomstige neo-nazi's. 5 januari is dan ook geen willekeurig gekozen datum, maar de 87e verjaardag van de Duitse nazi-partij NSDAP.

Gebruikers die hun virusscanners regelmatig updaten, hebben niets te vrezen. De scanners zullen de opnieuw ontwaakte Sober herkennen en de computer beschermen tegen besmetting. Lees meer artikels over : sober, virus

bron: ZDNet