1月5日可能爆发Sober蠕虫潮　借网络传播纳粹余毒
扬州市互联网报警处置中心 2005年12月28日
　

12月8日国际报道 安全专家警告称，尽管全球的电子邮件系统能够过滤最新的Sober蠕虫变种，Sober蠕虫可能会大爆发。

    本周三，VeriSign在一份声明中说，下次爆发的将是11月22日在互联网上被发现的Sober版本。被感染的计算机将会下载指令，将于明年1月5日发送大量的Sober电子邮件。

    iDefense的专家表示，这使得互联网用户只有不到一个月的时间用于巩固他们针对Sober的防御措施。Sober被认为是2005年最猖獗的蠕虫病毒。iDefense声称，由于电子邮件服务器会超载，攻击可能会影响到互联网流量。

    芬兰反病毒首席研究人员米科表示，可能的攻击是可以被阻截的。该版本的Sober将从托管在免费Web空间的许多站点上下载指令，这些站点主要位于德国和奥地利。

    米科说，这些免费空间的托管服务提供商应当能够封杀Sober在1月份用来下载指令的链接，因此，如果幸运的话，什么事也不会发生。互联网服务提供商和反病毒厂商有充足的时间可以采取措施。

    最新变种的Sober仍然令电子邮件用户感到头疼。微软上周表示，大量携带有病毒的电子邮件使得发送给其Hotmail和MSN电子邮件服务的邮件出现了延迟。

    米科说，在F-Secure于本周三拦截的带互电子邮件中，Sober占了约40%。 Sober以电子邮件附件的形式传播，电子邮件的正文有多种变化，可能是英语或德语。一些Sober电子邮件包含有纳粹资料，其它的则伪装为来自FBI 、CIA等执法机构。

    iDefense表示，1月5日的攻击可能会传播纳粹思想，因为这天是纳粹党成立87周年。