Sobig: új féregprogram terjed a Világhálón

A napokban egy új féregprogram bukkant fel az Interneten, de a szakértők szerint egyelőre nem kell széles körű fertőzéstől tartani.

A W32/Sobig névvel illetett féregprogram a MessageLabs szerint a második legaktívabb e-mail vírus. Az ügyfelek elektronikus leveleinek vírus- és spamszűrését végző társaság hétfőn mintegy 10 ezer Sobig vírussal fertőzött levelet szűrt ki. Ez a szám azonban sokkal kevesebb annál, mint amennyi levélben a kilenc hónapja terjedő Klez variánsait találja meg naponta a társaság.

Mint az elmúlt hónapok legtöbb vírusa, a Sobig is elsősorban az otthoni felhasználók között terjed, és kevésbé gyakori a vállalati számítógépeken. Az otthoni felhasználók közül sokan nincsenek tisztában azzal, miként lehet elkerülni a vírusfertőzést, mondta Vincent Gullotta, a Network Associates anti-vírus részlegének elnökhelyettese. "Ez az új vírus is elsősorban az otthoni felhasználókat fertőzi, mint számos korábbi társa" - tette hozzá a szakértő. "A Sobig elődjeihez hasonlóan jelent meg, de várhatóan csak kisebb mértékben fog elterjedni, majd fokozatosan eltűnik."

A Network Associates mind a vállalati, mind pedig az otthoni felhasználók számára közepes veszélyességűnek ítélte meg az új féregprogramot. A vírus egyébként minden Windows verziót meg tud fertőzni.

A Sobig vírus egy .pif kiterjesztésű csatolt állományban érkezik a fertőzött e-mailben, amelynek témamegjelölése általában "Re: Movies", "Re: Sample", "Re: Document", vagy "Re: Here is that sample". Amennyiben a felhasználó megnyitja a csatolt állományt, a vírus aktivizálódik, majd felmásolja magát az összes megosztott hálózati meghajtóra, és a címjegyzékben szereplő e-mail címekre is továbbküldi önmagát.

A vírus képes különböző frissítéseket letölteni önmagához, amelyek közül a legújabb egy hátsó kaput nyit a számítógépen.