网络安全软件和服务领域的世界领导者----趋势科技(纳斯达克代码:TMIC;东京证交所代码:4704)昨天下午(10月6日)发布中度风险病毒警报，新的SOBER病毒 “WORM_SOBER.AC” 佯称改变了你的密码，引诱你打开带有蠕虫病毒的邮件，正侵袭全球网络，目前正在美国、德国和日本迅速传播中。
趋势科技全球防毒研发暨技术支持中心 TrendLabs 分析指出，这个新的SOBER蠕虫病毒利用电子邮件进行传播。该蠕虫使用内置的邮件发送引擎发送携带自身拷贝的邮件，蠕虫会从带有特定扩展名的文件中收集邮件地址，这些文件与受感染用户所访问的网页有关。蠕虫之所以收集这些类型的文件，是因为访问过的网页可能会含有与邮件地址有关的文本字符串。
邮件正文则用英文或德文写成，通知用户获得了新的密码:
Your password was successfully changed!
Please see the attached file for detailed information.
同时携带一个pword_change.zip的压缩文件的附件。如果运行这个附件蠕虫会生成多个实现群发邮件功能的文件，这些功能会消耗受感染网络的带宽。病毒邮件的样本截图如下:
当你打开了附件并运行时，病毒会显示如下的错误消息:
病毒会在%Windows%\ConnectionStatus位置生成一个名为SERVICES.EXE的自身拷贝。
(注意: %Windows% 是Windows文件夹，通常就是C:\Windows或C:\WINNT。)
在上述行为后，病毒会终止最初运行的文件，并将控制权交给生成的拷贝。
在今年五一黄金周的时候“扫把”病毒即假冒国际足联的名义伪装成免费赠送世界杯门票的邮件，现在十一长假“扫把”病毒又利用用户密码来造访，仿佛就是利用大家在假期的懈怠心理进行偷袭。因此，趋势科技提醒广大计算机用户，遇到具有上述特征的邮件信息时不要轻易打开邮件并运行附件，最好将其直接删除。目前，趋势科技已经发布了病毒特征码879来检测该病毒，趋势科技的用户必须在扫描系统之前下载最新病毒码文件，其他的互联网用户可以使用趋势科技的免费在线病毒扫描Housecall。
相关网站:
趋势科技: http://www.trendmicro.com.cn/
关于趋势科技
趋势科技—网络安全软件及服务领域的全球领导者，几年前就以卓越的前瞻和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流，现在又以独特的服务理念再次向业界证明了趋势科技的前瞻性和领导地位。总部位于日本东京和美国硅谷，目前在30个国家和地区设有分公司，员工总数2000人。趋势科技分别在日本东京证券交易所和美国NASDAQ上市，并分别在2002年10月和2004年9月入选日经指数成分股和道琼斯可持续性指数。
趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC数据表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。
趋势科技2002年在全球推出了里程碑式的企业安全防护战略-EPS(Enterprise Protection Strategy), 采取主动性的预防措施，在病毒爆发的初期通过中央控管系统及时部署预代码，并对病毒进行生命周期的管理，从而使用户得到最大限度的安全保证。 趋势科技一向注重服务品质，其企业专属咨询服务—PSP(Premium Support Program)自从推出以来，就受到了众多国际性大企业的青睐。去年，趋势科技在PSP的基础上又提出了服务等级协议--SLA(Service Level Agreement)，这又是一个伟大的创举，趋势科技做出了如果没有在规定时间内解决客户的问题将接受罚款的大胆承诺，这在防毒业界是唯一的。