警惕：新病毒Sober 伪装成AV公司的安全装置

> 　　最近一种新病毒伪装为来自AV公司的安全装置来攻击Windows使用者。

　　

　　新病毒（Sober）最大的特点就是通过电子邮件传播。病毒伪装的信息都带有一个很强传染力的附件。附件名一般为：anti_virusdoc.pif、check-patch.bat、playme.exe和主题为可变的英语和德语的附件名。

　　

　　Windows使用者只要打开了病毒携带的附件就会被感染。这个蠕虫可导致注册表改变和安装它自己所特有的SMTP，扩大它的传播面积。

　　

　　据估计这一Sober蠕虫来自德国。





文章来源：金山毒霸编译