Nieuwe variant Sobig-virus zorgt voor paniek

Virus gemakkelijk te herkennen

26 juni 2003 | Jamie Biesemans Een nieuwe variant van het Sobig-virus maakt momenteel het internet onveilig. Merkwaardig genoeg is deze versie minder geavanceerd en daardoor gemakkelijker te herkennen.

Sobig.e is een mengeling van de vorige varianten. Net zoals zijn voorgangers is het virus te vinden in een e-mail met uiteenlopende onderwerpen. Mogelijke onderwerpen zijn: 'Application Ref: 456003', 'Your application', 'Re: Re: Document', 'Re: Screensaver', 'Re: Movies' en 'Re: Application'. Het venijn zit hem in het bijgevoegde bestand, die in dit geval altijd dezelfde naam draagt, your_details.zip.

Omdat het attachment altijd dezelfde naam draagt, is het virus gemakkelijk te herkennen. Aangezien virusscanners zip-bestanden vaak met rust laten, is de kans iets groter dat Sobig.e toch een pc besmet. Sobig.e kan echter alleen op je pc terecht komen als je your_details.zip opent.

Eenmaal geactiveerd zoekt het virus op de besmette pc naar opgeslagen mailadressen. Deze worden dan gebruikt om Sobig.e via een eigen smtp-mailmotor naar kennissen en contacten te sturen. Het virus probeert daarnaast ook een Trojaans paard te installeren, zodat een hacker toegang krijgt tot het systeem. Sobig.e verspreidt zich ook via gedeelde netwerkdrives.

Sobig.e blijkt een waar 'succes' te zijn. Sinds de ontdekking van het virus op woensdag 25 juni, is het al 22.260 maal geblokkeerd door de Britse virusbestrijder MessageLabs. Dat maakt de e-variant op weekbasis het meest voorkomende virus, maar op maandbasis blijft het voorlopig achter op BugBear.b, Klez.h, Yaha.e en Sobig.c. Omdat Sobig.e echter niet bijzonder geavanceerd in elkaar zit, verschillen de meningen van virusbestrijders over het gevaar dat er van uitgaat. Voor MessageLabs is het virus een 'high risk', terwijl Symantec het houdt op een 'High Distribution/Low Damage'-rating en spreekt Trend Micro van een 'medium risk'. Lees meer artikels over : sobig, virus

bron: ZDNet