Червь Sober — это семейство компьютерных червей , обнаруженное 24 октября 2003 года. Как и многие другие черви, Sober рассылает себя в виде вложения электронной почты , фальшивых веб-страниц, фальшивых всплывающих окон и фальшивой рекламы.
Черви Sober должны быть распакованы и запущены пользователем. При выполнении Sober копирует себя в один из нескольких файлов в каталоге Windows, в зависимости от варианта. Затем он добавляет соответствующие ключи в реестр Windows вместе с несколькими пустыми файлами в каталоге Windows. Эти пустые файлы используются для деактивации предыдущих вариантов Sober.
Черви Sober должны быть распакованы и запущены пользователем. При выполнении Sober копирует себя в один из следующих файлов в каталоге Windows:
Затем он добавляет соответствующие ключи в реестр Windows, чтобы обеспечить активацию при запуске Windows, а также несколько пустых файлов в каталоге Windows. Эти пустые файлы используются для деактивации предыдущих вариантов Sober.
Sober может отправлять сообщения по электронной почте на все адреса в адресной книге пользователя. Он распространяется по электронной почте с использованием собственного SMTP - движка.
Sober может деактивировать несколько популярных пакетов антивирусного программного обеспечения , а также Microsoft AntiSpyware и HijackThis .