Nieuw Sobig-virus opgedoken

Virusbestrijders slaan alarm

20 augustus 2003 | Jamie Biesemans Hoewel de Blaster-worm nog in alle hevigheid rondwaart, worden computergebruikers alweer lastiggevallen door een nieuw virus. Deze keer gaat het om een nieuwe variant van Sobig. De meeste antivirusbedrijven trokken afgelopen dinsdag aan de alarmbel, nadat zij rapporten ontvingen van grootschalige infecties.

Sobig.f werd pas dinsdag ontdekt, maar tiert volgens de laatste gegevens al welig. Statistieken van Messagelabs geven aan dat het virus het eerst werd gesignaleerd in Amerika. Messagelabs heeft inmiddels nu al 268.000 met Sobig besmette mails onderschept. AVERT McAfee, BitDefender, Panda Software en Trend Micro hebben hun klanten al viruswaarschuwingen gestuurd.

Sobig.f is een mass-mailer. Dat wil zeggen dat het virus zichzelf verspreidt via een e-mail en na besmetting je pc gebruikt om zichzelf naar iedereen in je adresboek te versturen. Om dat voor elkaar te krijgen beschikt het virus over een eigen smtp-mailmotor.

Besmette mails kunnen een uiteenlopende vorm aannemen. Mogelijke onderwerpen zijn: Re: Thank you!, Thank you!, Re: Details, Re: Re: My details, Re: Approved, Re: Your application, Re: Wicked screensaver, Re: That movie. Het virus wordt niet alleen verstuurd naar namen uit het adresboek, het meet zichzelf ook een identiteit uit die lijst aan. Zo kan het gebeuren dat je een Sobig-mail ontvangt van iemand wiens pc helemaal niet besmet is.

Het eigenlijke virus zit in een bijgevoegd bestand. Ook dit kan verschillende namen hebben, maar meestal gaat het om een PIF- of SCR-bestand dat automatisch wordt uitgevoerd bij het previewen of openen van een besmette e-mail. Tot slot probeert Sobig.f zich ook te verspreiden via gedeelde schijven in een netwerk.

Aan het Sobig.f zit maar één positief kantje: volgens sommige rapporten schakelt het virus zichzelf uit op 10 september. Het is natuurlijk nog maar de vraag of er tegen die tijd niet een nieuwe variant is opgedoken. Lees meer artikels over : sobig, virus

bron: ZDNet