Sobig.B odchßzφ, Sobig.C p°ichßzφ...
Zatφmco Φervφk Win32/Sobig.B b∞hem 31. kv∞tna zcela zahynul (viz. novinka z 30.5.2003), ihned ho nahradila mladÜφ varianta - Win32/Sobig.C.
Win32/Sobig.C se ·sp∞Ün∞ Üφ°φ po sv∞t∞ prost°ednictvφm e-mail∙ (viz. MessageLabs). Dφky zfalÜovanΘ hlaviΦce to vypadß, ₧e infikovan² e-mail p°iÜel od samotnΘho Billa Gatese. Adresa odesφlatele je toti₧ nastavena na bill@microsoft.com.
P°edm∞t e-mailu m∙₧e obsahovat n∞kter² z t∞chto text∙:
Approved
Re: 45443-343556
Re: Application
Re: Approved
Re: Movie
Re: Submited (004756-3463)
Re: Your application
Infikovan² soubor v p°φloze m∙₧e b²t pojmenovßn nßsledovn∞:
45443.pif
application.pif
approved.pif
document.pif
documents.pif
movie.pif
screensaver.scr
submited.pif
_submited.pif
A koneΦn∞ t∞lo e-mailu obsahuje text: Please see the attached file.
Pokud by snad doÜlo ke spuÜt∞nφ p°φlohy a tφm i infekci poΦφtaΦe, Win32/Sobig.C se usadφ v souboru mscvb32.exe v adresß°i Windows. Jeho aktivaci si zajistφ p°es p°φsluÜn² klφΦ HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run v registrech.
