---
title: "Virusvarning: Sober.C \"Your IP was logged\""
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/95944-virusvarning-sober-c-your-ip-was-logged"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Pace"
published: "2004-01-27T22:59:48.000Z"
updated: "2004-02-15T21:45:20.000Z"
replies: 4
views: 463
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/95944-virusvarning-sober-c-your-ip-was-logged"
---

# Virusvarning: Sober.C "Your IP was logged"

## #1 — Pace, 2004-01-27T22:59Z

Fick precis ett virus via e-post (för ovanlighetens skull i mitt fall):

> **info@gmx.de skrev:**
>
> Ladies and Gentlemen,
> Downloading of Movies, MP3s and Software is illegal and punishable by law.
> 
> We hereby inform you that your computer was scanned under the IP 233.156.221.114 . The
> contents of your computer were confiscated as an evidence, and you will be indicated.
> You get the charge in writing, in the next days.
> In the Reference code: #36569, are all files, that we found on your computer.
> 
> The sender address of this mail was masked, to protect us against mail bombs.
> 
> 
> \- You get more detailed information by the Federal Bureau of Investigation -FBI-
> \- Department for "Illegal Internet Downloads", Room 7350
> \- 935 Pennsylvania Avenue
> \- Washington, DC 20535, USA
> \- (202) 324-3000

Notera felstavningen av "indicted". :e
Filen som bifogas är "refcode36569.pif" och innehåller enligt undersökning Sober.C.

> **Mailheadern skrev:**
>
> Return-Path: \<info@gmx.de\>
> Delivered-To: ~~min e-postadress~~
> Received: (qmail 15781 invoked by uid 2039); 27 Jan 2004 20:55:03 -0000
> Delivered-To: ~~min e-postadress~~
> Received: (qmail 15523 invoked from network); 27 Jan 2004 20:54:49 -0000
> Received: from p62.246.142.153.tisdip.tiscali.de (HELO OEMCOMPUTER.de) (62.246.142.153)
>   by ~~min e-postserver~~ with SMTP; 27 Jan 2004 20:54:49 -0000
> From: <info@gmx.de>
> To: ~~min e-postadress~~
> Date: 27 Jan 2004 21:52:51
> Subject: Your IP was logged
> Importance: Normal
> X-Mailer: Microsoft Outlook Express 6.00.2800.1106
> X-MSMail-Priority: Normal
> MIME-Version: 1.0
> Content-Type: multipart/mixed; boundary="a759f6d86ff5d38344ac029ab282"
> This is a multi-part message in MIME format.

Förresten, hur dekompilerar jag viruset?

Permalänk: https://www.webforum.nu/p/95944

## #2 — St0pKrille, 2004-02-15T19:41Z

det är ett virus på nivå 2  inte farligt men rätt..... för din dator
\-----------------------------------------------------------------------------
Från F-Secure Virus Beskrivningar

När maskens fil starts visas ett falskt felmeddelande: 

Runtime Error

\[filnamn\] has caused an unknown error 

där \[filnamn\] är maskens filnamn. Meddelanderutan kan ha en annan rubrik och ytterligare en text:

Microsoft

has caused an unknown error. Stop: 00000010x08

Permalänk: https://www.webforum.nu/p/1278256

## #3 — stoffe-2k, 2004-02-15T20:39Z

kan man inte öppna .pif i en vanlig editor, typ notepad ?

Permalänk: https://www.webforum.nu/p/1278285

## #4 — tydal, 2004-02-15T21:32Z

> **stoffe-2k skrev:**
>
> kan man inte öppna .pif i en vanlig editor, typ notepad ?

Jo, men det är inte .pif, det är .exe. Dock kallar den sig .pif för att lura folk och datorer som bara tror att det är .exe som är farligt. Men Windows behandlar .pif och .exe lika, så det kvittar.

Permalänk: https://www.webforum.nu/p/1278298

## #5 — tydal, 2004-02-15T21:45Z

Re: Virusvarning: Sober.C &quot;Your IP was logged&quot;

> **Pace skrev:**
>
> Förresten, hur dekompilerar jag viruset?

Enligt Symantec är det packat med:
<http://upx.sourceforge.net/>

Tydligen är det skrivet i Visual Basic :-)

Permalänk: https://www.webforum.nu/p/1278300

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/95944-virusvarning-sober-c-your-ip-was-logged