Vierde variant van Sobig-virus duikt op

Sobig.d concentreert zich voorlopig op VS

19 juni 2003 | Jamie Biesemans Een nieuwe variant van het Sobig-virus aast wederom op pc's van nietsvermoedende gebruikers. Volgens gegevens van de Britse virusbestrijder MessageLabs ligt het zwaartepunt van de uitbarsting in de VS. Ook Network Associates ziet het virus nog niet bepaald als een grote bedreiging voor Europa.

De werking van Sobig.d verschilt weinig van zijn voorgangers. Het virus zit verpakt in een e-mail die een gestolen afzendadres draagt en met een variërend onderwerp. De lijst van onderwerpen bevat acht mogelijkheden: "Application Ref: 456003", "Re: Accepted", "Re: App. 00347545-002", "Re: Documents", "Re: Movies", "Re: Screensaver", "Re: Your Application (Ref: 003844)" en "Your Application".

Het bijgevoegde bestand, waarin het virus zich schuilt houdt, draagt ook uiteenlopende namen en de extensie .pif, .scr of - dat is nieuw in deze variant - .pi. Door de keuze voor een van deze drie extensies heeft de auteur van Sobig er voor gezorgd dat het virus automatisch wordt uitgevoerd bij het openen of previewen van de e-mail. Dat gebeurt overigens alleen bij oudere versies van Outlook of Outlook Express. De nieuwere, zoals OE 6 of Outlook 2002, voeren het bijgevoegd bestandje niet automatisch uit.

Toen dit artikel werd geschreven had MessageLabs 356 met Sobig.D besmette mails geblokkeerd, waarvan 90 procent afkomstig was uit de Verenigde Staten. De nu al zes maanden oude Sobig.a blijft wel een bedreiging: daarvan worden nog altijd meer dan 3.000 exemplaren per dag door de Britse firma onderschept. Lees meer artikels over : sobig, virus

bron: ZDNet