Очередная версия вируса Sobig
19 июня 2003 года, 14:49
Текст: Иван Карташев
Компания Panda Software сообщила о появлении новой вариации почтового червя Sobig. Он получил наименование Sobig.D и по механизму распространения аналогичен предшественникам: червь рассылает себя в электронном сообщении по всем адресам, найденным на зараженном компьютере, в файлах с расширениями TXT, EML, HTM и HTML, DBX и WAB. Для рассылки он использует собственный SMTP-механизм. В отличие от вирусов Sobig.B и Sobig.C, маскировавшихся под письма из Microsoft, Sobig.D приходит в письмах с обратным адресом [email protected]. Вирус также распространяется по локальным сетям. Для этого он копирует себя в папки автозагрузки Windows на компьютеры, подключенные к той же локальной сети, что и зараженный. Наконец, Sobig.D создает несколько записей в реестре Windows для обеспечения своей активации при каждой загрузке системы. Срок действия вируса ограничен: Sobig.D перестанет распространяться 2 июля.
