Sober.AH es un gusano que finaliza varios procesos que, entre otros, pertenecen a diversas herramientas de seguridad. Sober.AH se propaga a través del correo electrónico, en un mensaje que puede estar escrito en inglés o alemán y que contiene un archivo adjunto en formato ZIP. Tanto el asunto como el mensaje estarán escritos en alemán únicamente si la extensión del dominio de correo es: de (Alemania), ch (Suiza), at (Austria) or li (Liechtenstein). Nota:
Sober.AH está diseñado para conectarse entre los días 5 y 6 de enero de 2006 a un gran número de servidores, y así descargar un archivo malicioso al ordenador afectado. |