Nova versão do Sober renasce se alguma parte não for deletada.

A mais nova versão do vírus da família Sober se espalha pelo PC infectado e renasce se apenas uma das partes espalhadas não for deletada.

Esse vírus também engana os usuários, pedindo a eles que abram arquivos anexados afirmando que o e-mail já passou pelo antivírus e está limpo.

As companhias de segurança de computadores dizem a todos que tomem precauções caso recebam mensagens não-solicitadas com attachments.

O primeiro vírus do tipo Sober surgiu no final de outubro de 2003 e afetou principalmente computadores na Alemanha.

Disfarce

A última versão, Sober-I, se espalhou por mais países e tem mais recursos para iludir os internautas.

O vírus insere dois pequenos arquivos na memória do micro infectado. Se qualquer um deles for manualmente apagado, o outro faz ressurgir o arquivo deletado.

Táticas parecidas já foram vistas em programas conhecidos como "spyware", usados para coletar os hábitos de navegação dos usuários na internet.

Os arquivos anexos que carregam o vírus vêm disfarçados de protetor de tela (terminação scr), ou com os formatos .bat, .pif e .com.

Quem clicar duas vezes nesses arquivos estará também abrindo caminho para outros programas malignos, já que o vírus desabilita muitos dos mecanismos de seguranças usados para proteger os computadores dos vírus.

O vírus Sober-I pode afetar micros funcionando com Windows 2000, 95, 98, Me, NT, XP e Windows Server 2003.