I-Worm.Sobig.e — новая разновидность

«Лаборатория Касперского» сообщает об обнаружении новой разновидности нашего старого знакомого — червя Sobig.

Червь является приложением Windows (PE EXE-файл), написан на Microsoft Visual C++, упакован утилитой TeLock. Размер вируса может варьироваться в зависимости от различных условий около 80К (TeLock) и больше, размер распакованного файла — около 130К.

Новая версия червя отличается от предыдущих, разумеется, датой завершения функционирования механизмов самораспространения через электронную почту (Sobig.e будет рассылать свои копии до 14 июля 2003 года), но не только этим: Sobig.e умеет распространяться в заархивированном ZIP виде. То есть, чтобы запустить вирус, пользователю придется сначала извлечь его из архива.

Согласно компании MessageLabs, В США и Великобритании отмечается относительно широкое распространение новой разновидности Sobig, в особенности среди домашних пользователей интернета. Объясняется это обновленным, неизвестным большинству пользователей механизмом активизации вируса (не все знают, что внутри обычного архива может находиться опасный вирус) и новым, многопоточным «движком» рассылки писем, способным отправлять сразу несколько зараженных сообщений в один момент времени.

Более подробное описание вируса доступно в Вирусной Энциклопедии.