事件回顧
2005 年 11 月 15 日（美東時間），多家安全公司預警：新型 Sober.T 蠕蟲 正透過電子郵件附件大規模傳播。用戶點擊受感染附件即啟動。
關鍵情報
- F-Secure： Sober 家族 2003 年首現，所有新變體皆可關閉各類殺毒軟體。
- 卡巴斯基： 攔截大量帶毒郵件，證實垃圾郵件為大規模傳播主因。
- 德國網路安全官員： 預警近期將爆發大規模攻擊。近月德國右翼分子曾利用 Sober 傳播宣傳資訊。
- 上月變體： 偽裝成同學寄送的舊班級合照郵件傳播。
技術特徵
- 感染 Windows 系統，強制發送垃圾郵件 → 郵件伺服器過載、網路效能下降。
- 附件常見檔名：
Exceltab-packed_List.exe、Liste.zip、Reg-List-Dat_Packer 2.exe、reg_text.zip、Word-Text.zip、Word-Text_packedList.exe、Word-Text_packedList.zip。
- 病毒作者在程式碼留下挑釁訊息：「使用你們的除錯程式吧，這只是個玩笑。」—— 明顯羞辱安全專家。
防範建議
- 嚴禁隨意開啟郵件附件，尤其上述檔名模式。
- 確保殺毒軟體即時監控開啟且病毒碼最新。
- 企業部署郵件閘道掃毒與內容過濾。
- 使用者教育：不輕信陌生郵件，驗證寄件者身分。
結語
Sober.T 再次展示蠕蟲結合社交工程與反防毒技術的威力，也暴露出傳統特徵碼防禦的脆弱。資安人員需加速部署行為分析型防禦，使用者則需養成「零信任」郵件習慣。