Новая версия Sober.q использует для распространения предыдущую версию червя

"Лаборатория Касперского" сообщает об обнаружении новой версии интернет-червя - Sober.q. Вирус распространяется при помощи предшествующей версии червя - Sober.p - содержащей функцию загрузки файлов с нескольких сайтов. Следовательно, новый червь поражает только те компьютеры, которые уже были заражены Sober.p.



Sober.q - модификация исходного кода почтового червя Sober, но в отличие от него не содержит функции распространения в виде вложенных в электронные письма файлов. Вместо этого, зловредная программа рассылает по электронной почте различные тексты и ссылки радикально-политического характера.



Запущенный на атакуемом компьютере своим предшественником, Sober.q копирует себя в системный каталог Windows и регистрирует себя в ключе автозапуска системного реестра.