Verme Sober.D finge ser antivírus da MS

Nova praga de risco médio (3 pontos numa escala de 5) está circulando na internet. Trata-se do Sober.D, verme que envia e-mails em massa e se disfarça como um antídoto da Microsoft contra o MyDoom.O Sober.D é mais uma variação de outro invasor já conhecido. Similar à versão anterior, Sober.C, ele chega num anexo de e-mail apresentado como um pacote da Microsoft para proteger o computador contra o verme MyDoom.

Se o usuário abre o anexo, o Sober.D se instala. Com motor SMTP próprio, ele coleta endereços no micro invadido, aos quais envia mensagens contaminadas. Como remetente, o Sober.D falsifica um endereço variável, sempre com o domínio microsoft.com.