Sobig F ataca si Romania

La scurt timp dupa lansarea virusilor MSBlast si Welchic are au facut ravagii saptamanile trecute, infectand mii de computere in intreaga lume, o noua varianta a virusului Sobig, botezata F, a inceput sa se raspandeasca rapid pe Internet. Ieri, F atacese si computerel din Romania.
La fel ca si primele versiuni, Sobig F se transmite prin e-mail, infectant aplicatia Outlook Express si transmitandu-se tuturor celor din contact list. Virusul isi ascunde permanent adresa de origine, copiind diverse adrese din listele sale ca fiind “sursa” mesajului. De asemenea, Sobig F copiaza din “istoria” browserului de Internet adresele de e-mail folosite pe siteurile cu freemail, precum Yahoo, MSH si AOL si se trimite si acolo.
In plus, virusul modifica regulat titlul mesajului si numele “attachment”-ului sub care se transmite. Subiectele sunt in majoritatea cazurilor de interes general, precum filme sau documente, iar numele attachment-ului are terminatia .pif sau .scr, ambele fiind executabile sub Windows. Un simplu click si computerul este infectat, lista de contacte compromisa, ceea ce poate avea un impact negativ pentru afaceri. Virusul are insa de data asta si un timer, care va face ca valul de infectari sa se opreasca pe data de 10 septembrie 2003.
Specialistii in securitatea sistemelor spun ca varianta F este cea mai reusita din seria Sobig si ca virusul circula deja in 134 de tari, infectand in special computerele din SUA. Compania MessageLabs a anuntat ca a blocat pana acum 307.000 de mesaje infectate, mai multe companii, inclusiv din Romania, fiind confruntate cu un adevarat val de mesaje “otravite”.
Conform estimarilor analistilor, anul acesta Sobig a fost cel mai periculos virus si cel mai raspandit din lume, cauzand companiilor pierderi estimate la zeci de milioane de dolari. Sfatul “medicului” ? Lasati aplicatiile antivirus deschise.