Soberに4種類の亜種が登場、各ベンダが注意を呼びかけ(更新情報) | ScanNetSecurity
2024.04.30(火)

Soberに4種類の亜種が登場、各ベンダが注意を呼びかけ(更新情報)

Soberに4種類の亜種が登場したこと受け、複数のセキュリティベンダが注意を呼びかけている。発生が確認された亜種は「Sober.U」「Sober.V」「Sober.W」「Sober.X」(いずれも日本エフ・セキュアでの名称)で、11月14日に確認された「Sober.T」と合わせてレベル2の危険度

脆弱性と脅威 脅威動向
Soberに4種類の亜種が登場したこと受け、複数のセキュリティベンダが注意を呼びかけている。発生が確認された亜種は「Sober.U」「Sober.V」「Sober.W」「Sober.X」(いずれも日本エフ・セキュアでの名称)で、11月14日に確認された「Sober.T」と合わせてレベル2の危険度となっている。

これらの亜種は英語またはドイツ語で記述されており、ZIP形式の圧縮ファイルが添付されている。実行されるとシステムに自身をインストールし、セキュリティ系ソフトのプロセスを終了させた上でマスメーリング動作を行う。

なお、これらの亜種は11月15日にF-Secureが独Bavarian警察の発表として登場が予告されたもののようだ。

11月15日 11月15日(独時間)にSoberの新しい亜種が登場すると警告
https://www.netsecurity.ne.jp/1_5022.html

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
WORM_SOBER.AD
* ウイルス詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.AD&VSect=T

* パターンファイルダウンロードサイト:
http://www.trendmicro.co.jp/support/pattern.asp

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32.Sober.S@mm
 11月15日付けの定義ファイルにて対応
* ウイルス詳細:
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.sober.s@mm.html

W32.Sober.W@mm
 11月15日付けの定義ファイルにて対応
* ウイルス詳細:
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.sober.w@mm.html

W32.Sober.T@mm
 11月15日付けの定義ファイルにて対応
* ウイルス詳細:
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.sober.t@mm.html

W32.Sober.V@mm
 11月15日付けの定義ファイルにて対応
* ウイルス詳細:
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.sober.v@mm.html

* 定義ファイルダウンロードサイト:
http://www.symantec.com/region/jp/sarcj/defs.download.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Sober.T
 11月14日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/Sober.T-jp.htm

Sober.U
 11月15日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/sober-u.htm

Sober.V
 11月15日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/sober-v.htm

Sober.W
 11月15日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/sober-w.htm

Sober.X
 11月15日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/sober-x.htm

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32/Sober-X
 11月16日以降対応
* ウイルス詳細:
http://www.sophos.com/virusinfo/analyses/w32soberx.html

W32/Sober-V
 11月15日以降対応
* ウイルス詳細:
http://www.sophos.com/virusinfo/analyses/w32soberv.html

W32/Sober-T
 11月15日以降対応
* ウイルス詳細:
http://www.sophos.co.jp/virusinfo/analyses/w32sobert.html

W32/Sober-S
 11月15日以降対応
* ウイルス詳細:
http://www.sophos.co.jp/virusinfo/analyses/w32sobers.html

W32/Sober-R
 11月15日以降対応
* ウイルス詳細:
http://www.sophos.co.jp/virusinfo/analyses/w32soberr.html

▼アラジン・ジャパン
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Win32.Sober.x
 11月15日以降対応
* ウイルス詳細:
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sober_x.html

Win32.Sober.w
 11月15日以降対応
* ウイルス詳細:
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sober_w.html

Win32.Sober.v
 11月15日以降対応
* ウイルス詳細:
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sober_v.html

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
* W32/Sober.t@MM
www.mcafee.com/japan/security/virS.asp?v=W32/Sober.t@MM

* W32/Sober.u@MM
www.mcafee.com/japan/security/virS.asp?v=W32/Sober.u@MM

* W32/Sober.v@MM
www.mcafee.com/japan/security/virS.asp?v=W32/Sober.v@MM

* W32/Sober.w@MM
www.mcafee.com/japan/security/virS.asp?v=W32/Sober.w@MM

───────────────────────────────────
ウイルスバスター2006 インターネットセキュリティ(ダウンロード)
http://sw.vector.co.jp/swreg/detail.info?srno=SR069840&site=vg
Norton Internet Security 2006(ダウンロード)
https://sw.vector.co.jp/swreg/detail.info?srno=SR069382&site=vg
F-Secureアンチウィルスクライアントセキュリティ
http://shop.ns-research.jp/3/12/1854.html
───────────────────────────────────

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  6. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  8. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  9. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

  10. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

ランキングをもっと見る