【日经BP社报道】当地时间6月2日，芬兰F-Secure发布了有关“Sobig”蠕虫病毒变种“Sobig.C”（Win32/Sobig.C）的警告。据称，该病毒变种正以惊人的速度在网上蔓延。

　　Sobig.C是在5月31日夜首次检测出来的。6月1日开始迅速蔓延，据悉，目前已有84个国家报告受到了感染。

　　F-Secure公司的产品经理Mikael Albrecht表示：“伪装成微软支持邮件的‘Sobig.B’蠕虫在程序设计上定于5月31消失，但有意思的是却于当天首次检测到Sobig.C”。另据Albrecht称，尽管Sobig.C在设计上定于6月8日自动消失，但是“没准那一天还会出现‘Sobig.D’”。

　　Sobig.C与Sobig.B一样，通过电子邮件附件或者Windows网络共享进行感染。电子邮件附件为PIF或SCR等可执行文件，电子邮件信息中写有“Please see the attached file（请浏览附件）”。不过与Sobig.B不同的是，发信地址并不固定，而是随机选择并使用记录在被感染用户系统中纪录的地址。

　　“被发送的感染邮件的发信人可能是用户熟悉的人，此人可能并未注意到已经受到了蠕虫的感染，或者觉得没有被感染”（Albrecht）。

　　Sobig.C会向从感染系统中收集到的地址发送感染邮件。电子邮件的标题、附件名和文件尺寸会发生各种变化。

　　另外，Sobig.C会查找网络中与感染系统相连接的Windows机器，然后在启动文件夹中保存自己的拷贝。但是只要用户不把Windows目录设置成“可编辑”状态，它就将无法在启动文件夹中生成拷贝。

　　Sobig.C发作后，会试图从设置在Geocities.com中的一些URL来下载组件。F-Secure向Geocities.com查询后得知，目前已经关闭了有问题的URL。

　　另外，据Eset Software报告称，Sobig.C感染邮件会使用让人误以为是重要工作内容的标题。比如，

　　“Re: Application”、

　　“Re: Your application Approved”、

　　“Re: Approved”、

　　“Re: 45443-343556”、

　　“Re: Submitted (004756-3463)”、

　　“Re: Movie”

　　“Re: Screensaver”

　　另外，附件则包括

　　“document.pif”、

　　“application.pif”、

　　“approved.pif”、

　　“documents.pif”、

　　“45443.pif”、

　　“submitted.pif”、

　　“movie.pif”、

　　“screensaver.scr”

（出处：清风网络学院）

上一篇:思科的官方报道:CCIE再认证体系已取消

下一篇:`巨无霸` (Sobig)变种极有可能使用SPAM技术

芬兰F- Secure等发布新蠕虫“Sobig.C”警告相关文章：

·速度太慢微软官方发布Vista加速指南

·Adobe发布最新版Camera RAW 4.2插件

·authorware7.0程序调试与打包发布(4)

·PB8.0应用程序编译发布技术研究

·腾讯QQ2008 Beta1 正式发布

·手机QQ2007 Beta1版正式发布下载送Q币

·腾讯联手英特尔发布新品MID QQ

·中国移动飞信 2008正式版已经发布

·微软正式发布Windows Server 2008

·金山词霸2008个人版Beta1发布

芬兰F- Secure等发布新蠕虫“Sobig.C”警告相关软件：

·Windows蠕虫病毒专杀定制工具 V0.0.6

·信息发布专家V4.0 注册机

·微软官方Windows“冲击波”蠕虫删除工具 KB833330 简体中文版

·瑞星“Zotob蠕虫(Worm.Zotob)”病毒专杀工具 V1.00

·Adult PDF Encrypt PDF Secure V2.3.0 汉化版

·自考《会计专业》试题集（大专版）　[发布]

·蝴蝶君发布集38弹魔法门之英雄无敌5克隆版见查看

·瑞星-MSN蠕虫病毒专用查杀工具 V1.7

·江民光标漏洞蠕虫专杀工具 V1.0

·Crysis G80发布会视频2

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot