據悉，過去常常被Sober蠕蟲病毒用來與其作者進行“溝通”的一種編碼，已經被反病毒廠商們破解了。在今年11月份，最新的Sober蠕蟲變種導致了一場“大破壞”，它由通過將自己偽裝成來自FBI（美國聯邦調查局）和CIA（中央情報局）的電子郵件而引誘用戶去執行它。
據稱，反病毒廠商們獲悉，從某種程度上來看，它已經知道怎樣通過Web來更新自己。據芬蘭反病毒廠商F-Secure公司于當地時間上周四表示，已經破解了曾經被這一蠕蟲病毒使用的編碼，而且已經發現了蠕蟲在特定的時間里進行聯系的URL。據F-Secure公司的研究總監米科表示，由于它很容易遭到當局的封殺，因此這一病毒的作者沒有使用固定的URL。據米科在其博客中表示，Sober已經在使用一種算法創建根據日期變化的偽隨機URL，99%的這些URL都是不存在的。然而，病毒作者能夠預先計算任何日期的URL，當他想在被感染的計算機上運行新軟件時，他就會注冊適當的URL，并上傳代碼，那么他的代碼就會在全球幾十萬臺計算機上運行。
米科建議，為了確保被感染的PC不會自動地升級，系統管理員應當通過封殺對這些URL的訪問。然而，據趨勢公司服務部門的經理亞當表示，封殺URL是可行的，但系統管理員要首先要確保他們的計算機沒有受到感染。
據來自F-Secure公司的統計：在2006年1月5日，所有感染最新Sober蠕蟲變種的計算機都將在一系列的URL中尋求一個升級文件，這其中包括：http://people.freenet.de/gixcihnm/、http://scifi.pages.at/agzytvfbybn/、http://home.pages.at/bdalczxpctcb/、http://free.pages.at/ftvuefbumebug/、http://home.arcor.de/ijdsqkkxuwp/。
（第三媒體 2005－12－16）