Tietoverkoissa on leviämässä uusi, uhkaava ohjelmistomato. Tietoverkkojen virustorjunnan ammattilaiset urakoivat Suomessakin sunnuntaina estääkseen W32/Sobig.C:n leviämistä.
Sobig.C on mato joka leviää sähköpostin sekä levyjakojen välityksellä. Edellisten variaatioiden tapaan Sobig.C:llä on oma SMTP-ohjelma, joten se ei tarvitse sähköpostitse leviämiseen saastuneen työaseman sähköpostiohjelmaa.
"Tämä mato on sukua aiemmin levinneille Sobig.A:lle ja Sobig.B:lle. Ounastelemme, että tästä voisi tulla isokin ongelma, mutta ei yhtä iso kuin kahdesta aiemmasta Sobigista", kertoi tietoverkkojen virustorjuntaan erikoistuneen F-Securen tutkimuspäällikkö Mikko Hyppönen sunnuntaina.
Hän korosti, että sunnuntai-iltaan mennessä Suomessa ei ollut todettu yhtään Sobig.C:n tapausta.
"Viikonlopusta saattaa olla tässä apua. Mato leviää sähköpostissa, ja viikonloppuna ihmiset eivät käytä e-mailia niin paljoa. Kun teemme viikonlopun estotöitä, madon leviäminen Suomessa pitäisi pystyä estämään aika hyvin", Hyppönen arvioi.
Sähköpostiviesti joka sisältää Sobig.C-viruksen on tunnistettavissa sähköpostiviestirakenteiden mukaan. Aihe on joku seuraavista:
Re: 45443-343556, Re: Approved, Approved, Re: Movie, Re: Your application, Re:Application, Re: Submited (004756-3463)
Liitetiedosto, joku seuraavista:
Screensaver.scr, movie.pif, submited.pif, 45443.pif, approved.pif, application.pif, document.pif, documents.pif
Viesti:
Please, see the attached file.
Sobig.C käyttää hyväkseen social engineering -tekniikkaa merkitessään lähettäjäkenttään satunnaisesti valitun osoitteen saastuneen työaseman muistista.