Sober.H achtige spam, nu nog?

[Arjan A]

Sober.H brak bij mijn weten uit in juni 2004, maar ik heb vandaag een hele rits spam-mails met extreem-rechtse inhoud gekregen.
Het lijkt sterk op Sober.H omdat de inhoud een verwijzing is naar steeds een website met racistische inhoud. Titel van de mail is steeds bedenkelijk en de inhoud bestaat uit "Lese selbst:" en dan een link.
De mails zijn allemaal vanuit Nederland verstuurd, maar wel steeds vanaf andere hosts en volgens mij met de ingebouwde SMTP-server van Sober.

Kan het gaan om een nieuwe uitbraak? Of zijn er toevallig wat geinfecteerde PC's tegelijk online gegaan?

Mailtitels zijn bijv:
Schily ueber Deutschland
Verbrechen der deutschen Frau
Dresden 1945

[Verwijderd]

Nederland weer overspoeld met Duitstalige spam

Zondag 15 mei 2005, 15:29 - Opnieuw zitten de Nederlandse mailboxen vol met Duitstalige extreemrechtse spam. Vorig jaar gebeurde dit ook al eens. Het Sober-virus is de schuldige.

[Royal]

Ik heb precies het zelfde op verschillende mail accounts, zo'n 30 / 40 per dag.

[meelmark]

sommige mensen willen nog steeeds niet aan een vir scan..

[pasta]

Sober.Q is de naam van het beestje dus. Ongeveer iedere zelf respecterende AVendor zal er nu wel een update tegen hebben uitgebracht.

[Motrax]

Zie ook hier :
[rml][ Virus] Nieuwe Sober variant, Sober.P *[/rml]

pasta schreef op maandag 16 mei 2005 @ 15:01:
Sober.Q is de naam van het beestje dus. Ongeveer iedere zelf respecterende AVendor zal er nu wel een update tegen hebben uitgebracht.

Wat ik me overigens afvraag hoor. Er komt geen virus binnen, alleen Duitstalige racistische spam, als gevolg van een virus. Het is niet de taak van een AVs om die spam af te vangen .

[ Voor 69% gewijzigd door Motrax op 16-05-2005 15:04 ]

[2Dutch]

Heb em vandaag ook ontvangen, en meteen blacklisten en spamcop inschakelen. Kwam van een cable wanadoo account in NL volgens de info. Iemand met slechte beveiliging of gespoofed.