Sober (computer worm)
सोबर कृमि कंप्यूटर कृमियों का एक परिवार है जिसकी खोज 24 अक्टूबर, 2003 को की गई थी। कई कीड़े की तरह, सोबर खुद को एक ई-मेल संलग्नक, नकली वेबपृष्ठों, नकली पॉप-अप विज्ञापनों और नकली विज्ञापनों के रूप में भेजता है। सोबर कृमियों को खोलकर उपयोगकर्ता द्वारा चलाया जाना चाहिए। निष्पादन पर, सोबर संस्करण के आधार पर विंडोज निर्देशिका में कई फ़ाइलों में से एक में खुद को कॉपी करता है। इसके बाद यह विंडोज निर्देशिका में कुछ खाली फ़ाइलों के साथ विंडोज रजिस्ट्री में उपयुक्त कुंजी जोड़ता है। इन खाली फाइलों का उपयोग पिछले सोबर संस्करणों को निष्क्रिय करने के लिए किया जाता है। सोबर विजुअल बेसिक में लिखा गया है और केवल माइक्रोसॉफ्ट विंडोज प्लेटफॉर्म पर चलता है। ज्ञात रूप Sober.L Sober.T Sober.X Sober.Y Sober.Z उपनाम CME-681 WORM_SOBER.AG W32/Sober-{X-Z} Win32.Sober.W Win32.Sober.O <ID2 (एक संस्करण नहीं, बल्कि Sober.X के लिए एक और नाम, जो अक्सर F-सुरक्षित द्वारा उपयोग किया जाता है) S32/Sober@MMIM681 W32/Sober. AA@mm प्रभावित प्लेटफॉर्म माइक्रोसॉफ्ट विंडोज परिवार विंडोज 95 विंडोज 98 विंडोज एनटी विंडोज मी विंडोज 2000 विंडोज एक्सपी विंडोज सर्वर 2003 क्रिया संक्रमण सोबर कृमियों को उपयोगकर्ता द्वारा खोला और चलाया जाना चाहिए। निष्पादन पर, सोबर विंडोज निर्देशिका में निम्नलिखित फ़ाइलों में से किसी एक में खुद को कॉपी करता हैः-antiv.exe csrss.exe driver.exe driverini.exe drv.exe explorer.exe filexe.exe hlp16.exe lssas.exe qname.exe services.exe smss.exe spoole.exe swchost.exe syshost.exe systemchk.exe systemini.exe winchk.exe winlog32.exe <ID14 यह विंडोज निर्देशिका में कुछ खाली फ़ाइलों के साथ विंडोज स्टार्टअप पर सक्रियण सुनिश्चित करने के लिए विंडोज रजिस्ट्री में उपयुक्त कुंजी जोड़ता है। इन खाली फाइलों का उपयोग पिछले सोबर संस्करणों को निष्क्रिय करने के लिए किया जाता है। स्प्रेड सोबर उपयोगकर्ता की ई-मेल पता पुस्तिका में सभी पतों पर ई-मेल कर सकता है। यह अपने स्वयं के एसएमटीपी इंजन का उपयोग करके ई-मेल के माध्यम से फैलता है। सुरक्षा सॉफ्टवेयर सोबर को निष्क्रिय करने से कई लोकप्रिय एंटीवायरस सॉफ्टवेयर पैकेजों के साथ-साथ माइक्रोसॉफ्ट एंटीस्पायवेयर और हाईजैक दिस को भी निष्क्रिय किया जा सकता है। प्रकोप 24 अक्टूबर, 2003-पहली खोज 3 मार्च, 2005-Sober.L 14 नवंबर, 2005-Sober.T 15 नवंबर, 2005-Sober.X 21 नवंबर 2005 के प्रकोप ई-मेल जिसमें सोबर एक्स कृमि था, इंटरनेट पर फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन या सेंट्रल इंटेलिजेंस एजेंसी, संयुक्त राज्य सरकार के दोनों संगठनों से एक ई-मेल के रूप में भेजा गया था। ई-मेल में दावा किया गया था कि प्राप्तकर्ता को अवैध वेबसाइटों पर जाते हुए पकड़ा गया था, और उपयोगकर्ता को कुछ प्रश्नों के उत्तर देने के लिए एक संलग्नक खोलने के लिए कहा गया था। एक बार जब संक्रमित संलग्नक खोला गया तो कई प्रकार की प्रणाली-हानिकारक घटनाएं हुईंः एंटी-वायरस और अन्य सुरक्षा उपायों को अक्षम कर दिया गया था, साथ ही सहायता के लिए वेबसाइटों तक पहुंचने की क्षमता; इसके अलावा, उपयोगकर्ता की पता पुस्तिका में संपर्कों को एक समान ई-मेल भेजा गया था। यह भी संदेह है कि Sober.X संक्रमित उपयोगकर्ता के बारे में व्यक्तिगत जानकारी चुराकर स्पाइवेयर के रूप में कार्य करता है। मैसेजलैब्स, एक कंप्यूटर सुरक्षा कंपनी, ने ब्रेकआउट के 24 घंटों के भीतर कम से कम 30 लाख प्रतियां पकड़ी, और मैकएफ़ी, एक अन्य सिस्टम सुरक्षा अनुसंधान फर्म, ने उपभोक्ता कंप्यूटरों पर वायरस के 70,000 से अधिक मामलों की सूचना दी। जर्मनी में इसी तरह का एक ई-मेल प्रसारित किया गया। बुंडेसक्रिमिनालम्ट द्वारा भेजे जाने का दावा करते हुए, ई-मेल ने अपने पाठकों को बताया कि वे "पायरेटेड" सॉफ्टवेयर डाउनलोड करते हुए पकड़े गए थे। Sober.X को एक संलग्नक में शामिल किया गया था। राजनीतिक प्रेरणाएँ मई 2005 में, संस्करण Sober.Q दिखाई दिया। जबकि पिछले रूप वाणिज्यिक लाभ या दुर्भावनापूर्ण इरादे से प्रेरित प्रतीत होते थे, यह पहली बार राजनीतिक रूप से प्रेरित प्रतीत होता था। अन्य रूपों (जैसे Sober.B) ने विषय शीर्षकों के साथ भेजे गए ई-मेलों ने भी राजनीतिक इरादे का संकेत दिया, लेकिन ऐसा लगता है कि इन्हें पीड़ित की रुचि जगाने के लिए बनाया गया था, ताकि वह ई-मेल के संलग्नक को खोल सके। Sober.Q संलग्नक के साथ ई-मेल नहीं भेजता है, इसके बजाय बिना वायरस वाली वेब साइटों के लिंक को प्राथमिकता देता है। उत्तरी राइन-वेस्टफेलिया राज्य में स्थानीय चुनावों के लंबित रहने तक जर्मनी में दूर-दराज़ समूहों के समर्थन के संदेश भेजने के लिए कंप्यूटरों पर Sober.Q फैल गया। अधिकांश लोग अपनी वेबसाइट के साथ-साथ अन्य मंच प्रविष्टियों के लिंक के साथ जर्मन राजनीतिक दल एन. पी. डी. (नेशनलिस्ट पार्टी ऑफ जर्मनी) के समर्थन में या सीधे तौर पर दिखाई दिए। हालाँकि, यह अज्ञात है कि क्या यह वायरस स्वयं एन. पी. डी. से उत्पन्न हुआ है, पार्टी के समर्थक, एक हैकर समूह जो पार्टी या पार्टी को बदनाम करने का प्रयास करने वाले समूह पर दोष लगाने की कोशिश कर रहा है। उपरोक्त घटना के समान, सोबर वायरस का उपयोग 2005 में एक अज्ञात जर्मन समूह द्वारा विभिन्न राजनीतिक लेखों और टिप्पणियों के लिंक के व्यापक वितरण को भेजने के लिए किया गया था। यह प्रयास लगभग उसी समय अवधि के जर्मन चुनावों से जुड़ा हुआ प्रतीत होता है। संदर्भ बाहरी लिंक "इंटरनेट वायरस अमेरिकी सरकार से ई-मेल के रूप में प्रसारित होता है"। विकिन्यूज़, 26 नवंबर, 2005। बीबीसी समाचार लेख कंप्यूटर कृमि 2000 के दशक में ईमेल कृमि हैकिंग