Sober.P lever stadig

Den aggressive internet-orm Sober.P standsede sin spredning natten til tirsdag. I lighed med andre orme-vira indeholder virussen en automatisk udløbsdato. Men pas på - selvom ormen ikke længere spreder sig via e-mail, er den bestemt ikke død.

Sober.P lever videre på de inficerede systemer og er stadig i stand til at opdatere sig selv. Den forsøger at hente filen test.exe fra fem forskellige domæner og afvikle den på det inficerede system. Filen er endnu ikke lagt ud på nettet af ormens programmør, så indholdet kendes ikke.

Sikkerhedsfirmaet CSIS fortæller at ormens selvudslettelse natten til tirsdag er et led i en gennemtænkt strategi. Sober.P's selvmord skal bane vejen for det næste medlem af ormefamilien, som med stor sandsynlighed vil ramme nettet mellem den 1. og 15. juni, forudsiger firmaet.

Samtidig efterlader Sober.P inficerede systemer med ringere beskyttelse mod andre trusler ved at deaktivere Microsoft Antispyware og Hijacktis, der bruges til at bekæmpe spyware-komponenter.