【赛迪网讯】3月8日，反病毒公司发现了一种“Sober”病毒的最新变种“Sober.D”，它能伪装成微软为“MyDoom”病毒发布的补丁而欺骗网民。

　　专家称，“Sober.D”在技术上与其前身“Sober.C”等很相似，使用其SMTP将复制病毒发送到在被感染系统中找到的邮箱地址中，然而“Sober.D”的伪装效果较好，表面上看来只是微软的病毒警告和错误信息。

　　据芬兰一家网络安全公司称，“Sober.D”主要通过一个.exe附件传播，或者通过一个内部的密码保护Zip文档传播，一旦用户点击文件，病毒就会对PC进行扫描。若计算机没有感染过“Sober.D”，就会弹出一个对话框称“成功安装本补丁”，若系统早已感染了“Sober.D”，对话框会告诉用户“系统无需安装本补丁”。

　　同时，“Sober.D”的语言设置也有所变化，如果用户的邮箱地址带有DE、CH、AT、LI、NL或BE等扩展名，邮件就会显示德语标题，否则将会是英文标题。

　　作者：孜孜