Il 12 maggio 2005 è stato individuato la variante Q del virus Sober.

Si caratterizza per l'invio massiccio (dai computer infettati) di email con contenuto normalmente politico in lingua tedesca o inglese (queste email NON sono infette).

Come confermano gli esperti intervistati da Punto Informatico questi messaggi NON vengono intercettati come spam (proprio per i contenuti che potrebbero essere assimilati ad un qualunque messaggio inviato ad un conoscente).

Il nostro consiglio è duplice.

1) Assicurarsi di aver scaricato ed installato l'ultimo aggiornamento del proprio antivirus (dopodichè effettuare una scansione completa del sistema) ed invitare i propri corrispondenti ad effettuare la stessa operazione.

2) Segnalarci il presunto mittente nel caso in cui il numero di messaggi ricevuto sia abnorme (almeno 50-100 email) avendo cura di allegare in modo completo gli headers del messaggio originale.

Per approfondimenti sul virus in oggetto raccomandiamo un'attenta lettura delle seguenti pagine:

Symantec

f-secure

McAfee

Sophos

Viruslist