Sober.AH

None

שם: Sober.AH

 

שם טכני: W32/ Sober.AH.worm

 

רמת איום: גבוהה

 

כינוי: CME-681, Email-Worm.Win32.Sober.y

 

סוג: תולעת

 

אפקט: מסיימת תהליכים מסוימים הקשורים, בין היתר, לכלי אבטחה, ומציגה הודעת אבטחה מזויפת. מפיצה עצמה באמצעות הדואר האלקטרוני, כהודעה באנגלית או בגרמנית.

 

מערכות בסיכון: Windows 2003 / XP / 2000 / NT / ME / 98

 

אותר לראשונה: 21/11/2005

 

תיאור: Sober.AH הינה תולעת המסיימת תהליכים מסוימים הקשורים, בין היתר, לכלי אבטחה. התולעת מפיצה עצמה באמצעות הדואל, בהודעה הכתובה באנגלית או בגרמנית ומסמך ZIP מצורף. ההודעה תהיה בגרמנית רק במידה וההודעה הגיעה משרת דואר עם אחת מסיומות: de (גרמניה), ch (שווייץ), at (אוסטריה) או li (ליכטנשטיין).

 

סימנים: קל לזהות פגיעה של Sober.AH מאחר והיא מציגה את הודעת השגיאה המזויפת:

 

איתור והתגוננות

 

כדי לוודא כי Sober.AH לא הדביק את המחשב, יש לבצע את הצעדים הבאים:

 

1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.

2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.

 

כיצד ניתן להסיר את Sober.AH?

 

אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה את וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.

  

כיצד ניתן להתגונן מפני הווירוס?

 

כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות:

 

• לא לשמור או לפתוח קבצים שקיבלת או שנשלחו אליכם מבלי להריץ תחילה אנטי וירוס על מנת לוודא כי הקובץ אינו מכיל תוכנה זדונית כלשהי.
  
  
• יש להתקין תוכנת אנטי וירוס טובה במחשב. (אם אין ברשותכם אנטי וירוס, תוכלו ללחוץ כאן כדי להוריד את תוכנת האנטי וירוס Panda Platinum לשלושה חודשי ניסיון חינם).
  
  
• ודאו כי תוכנת האנטי וירוס תמיד מעודכנת. אם האנטי וירוס מאפשר זאת, קבעו בהגדרות כי יתעדכן אוטומטית.
  
  
• ודאו כי האנטי וירוס פועל תמיד.