Attention : Virus : Sober.AA

Virus
Sober.AA

Sober.AA est un virus qui se propage par courrier électronique. Il se présente sous la forme d'un message en anglais ou allemand accompagné d'un fichier joint dont le nom est variable et dont l'extension est .ZIP, en tentant de se faire passer pour un message d'erreur en réponse à un courrier électronique prétendument envoyé par le destinataire.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est intriguant ou attrayant il ne faut pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi par l'expéditeur puis l'avoir analysé avec un antivirus à jour.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur.

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows

ALIAS :
WORM/Sober.Gen (AntiVir)
I-Worm/Sober.CP (AVG)
Win32.Sober.Gen (Bit Defender)
Worm.Sober-1 (ClamAV)
W32/Sober.AT@mm (F-Prot)
Email-Worm.Win32.Sober.aa (F-Secure)
Email-Worm.Win32.Sober.aa (Kaspersky)
Win32/Sober.Z (Nod32)
W32.Sober.AA@mm (Symantec)

TAILLE :
89.274 octets

DECOUVERTE :
30/04/2007

DESCRIPTION DETAILLEE :
Le virus Sober.AA se présente sous la forme d'un message en anglais ou allemand dont le titre et le corps sont variables. Les titres de message :

Error in your eMail
Your Updated Password!
Ihr Passwort wurde geaendert!
Fehlerhafte Mailzustellung
Ihr Account wurde eingerichtet!

Le corps du message est également un texte en anglais :

Your eMail has occurred an unknown error on our Server.
Please read your mail and check the text.
The full email is attached!
*** auto mailerdaemon X.Path 4.2
*** (c) by [nom de domaine de l'adresse électronique de l'expéditeur]
You notified us that you have forgotten your password.
We have changed your password to a random sequence of letters and digits!
For more detailed information, see the attached password file ...
Ihr Passwort wurde erfolgreich geaendert.Ihre neuen Account-Daten und Passwort befinden sich gesichert im Anhang!
Diese Nachricht wurde Automatisch generiert. - Ihre EMail konnte nicht empfangen oder gesendet werden.
Danke das Sie sich fuer uns entschieden haben.Um ihren neuen Account zu aktivieren, folgen sie der kurzen Anleitung im Anhang. Es sind nur 2 Schritte noetig!

La pièce jointe est un fichier dont la taille est 87 Ko, possédant une extension .ZIP et un nom aléatoire :

Mail_Data.zip
Passw_Data.zip
PDaten.zip
Anleitung.zip
Mail_Data[nombre aléatoire].zip
Passw_Data[nombre aléatoire].zip
PDaten[nombre aléatoire].zip
Anleitung[nombre aléatoire].zip

Si ce fichier joint est exécuté, le virus se copie dans le répertoire système de Windows, affiche un faux message d'erreur pour faire diversion ("WinZip Header is missing!"), modifie la base de registres pour s'exécuter à chaque démarrage de l'ordinateur. Il s'envoie ensuite automatiquement aux adresses figurant dans le carnet d'adresses Windows et divers fichiers, puis tente de télécharger et d'exécuter un fichier depuis un site web distant.

je ne sais pas si c'est celui là mais nous avons eu un virus qui prenait les adresses et qui dans les fenêtres msn proposait un fichier à ouvrir ...le texte est écrit en anglais c'est ce qui nous a mis la puce à l'oreille
merci audoisinette de cette information

Merci Audoisinette, lorsque je vois ce genre de titre,
je mets directement à la poubelle.
Je profite de l'occasion,
ne transférez pas un mail avec un attachement,
enregistrez l'attachement sur votre disque dure,
il sera alors vérifié et seulement alors l'envoyer,
la logique voudrait que l'on adresse
un mail à chaque personne, et non à tout un groupe.
Bisous et bonne fête.
Mimi.

c'est ce que je fais maudalie meme lorsque j'écris à tous mes correspondants par contre je mets quelquefois les adresses de mes amies les plus proches..es ce que ce n'est pas faisable non plus cela...merci de me tenir au courant (enfin il y en a quelquefois sept ou huit)

Bien sur que tu peux tata klo,
l'important c'est d'enregistrer sur ton disque
l'image, le pps, la diapo avant de les envoyer...
Je t'embrasse.
Mimi.

Maudaliemimie a écrit:: Bien sur que tu peux tata klo,
l'important c'est d'enregistrer sur ton disque
l'image, le pps, la diapo avant de les envoyer...
Je t'embrasse.
Mimi.

Oui , mais attention avant de l'enregistrer ou avant de le visionner ! Il peut être contaminé....donc avant de l'enregistrer ou le visionner, le faire vérifier par son anti-virus.

En fait, lorsque je reçois un mail avec attachement
il se met à côté de l'attachement:
AVG certification où en bas du mail:

No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.5.463 / Virus Database: 269.6.1/776 - Release Date: 25/04/2007 12:19

Je suis à l'abri, je pense, si je vois aucun de ces messages,
je jette sans ouvrir à la poubelle.
Bisous.
Mimi.

moi je ne fais confiance qu'à mon anti virus McAfee et toutes les pièces jointes je les analyses et j'en ai trouvé avec des virus ou un cheval de troie surtout et ceci sur MSN avec écrit à côté "Aucun virus identifié" et pourtant il y avait un cheval de troie.... sans commentaire !

Audoisinette lol tu me fais doûter,
je vais poser la question à mon fils Adrien,
il arrive par avion samedi, pour voter ici
Mes trois fils sont informaticiens,
il est vrai que chacun a des avis parfois
divergeants,
mais je n'ai jamais eu de problèmes.
Je dois dire que d'après eux,
il n'est pas normal,
que des gens comme moi,
sans formation,
se retrouve avec un pc,
pour eux nous sommes dangeureux.
Exemple, un point exe, ou zip, ils sont contre,
le pc analyse pour moi.
Avant de prendre tes puzzles, lol, ils ont
bien vérifié.
Et j'ai assuré que tu étais une source sure.
Donc tous tes puzzles sont là.
c'est pour ça, que je ne télécharge jamais un programme sans leur avis.
Bisous.
La réponse dimanche ou lundi.
Mimi.