據大陸媒體消息指出,安全專家已經提出警告,表示上周末現身的一種Sobig病毒新變種正在迅速傳播。這是今年出現的第三種Sobig病毒變種,專家相信這種變種會在6月8日停止傳播,但有更多的變種正在開發中。
據安全專家表示,這種名為W32/Sobig.C-mm的病毒在2日出現大規模的傳播。英國的MessageLabs公司表示,在過去的48個小時內,該公司已經過濾了近17000封攜帶這種病毒的電子郵件,使得W32/Sobig.C-mm成為該公司排行榜上第二大流行病毒。目前由於它的傳播速度不斷加快,McAfee公司已經將W32/Sobig.C-mm病毒的危險等級調整為“中等”。
Sobig病毒能在系統中的位址簿中,經由電子郵件位址大量發送自己。這類病毒如果大爆發,會佔用大量的頻寬,且由於Sobig是通過安全措施較弱的PC傳播,所以很難查到其出處。
與Palyh或Mankx的Sobig.B病毒相似,W32/Sobig.C-mm也能夠連到網際網路上,並在被感染的電腦上下載駭客軟體。
MessageLabs的病毒分析師馬克說,為了不斷提高技術,該病毒的作者可能會發佈一系列“短命的”病毒。5月中旬現身的Sobig.B病毒只能存活到5月30日,而時鐘只要定在6月8日或以後,電腦就不會受到W32/Sobig.C-mm的入侵。但在6月8日前後,可能又會出現另一種新的變種。
W32/Sobig.C-mm病毒使用與Sobig.B相同的電子郵件引擎進行傳播,它發送的電子郵件好象是來自bill@microsoft.com或其他偽裝的位址,主題為“Approved"、“Re: 45443-343556"或“Re: Application"之一,內容為“Please see the attached file"(請看看附件中的文件),附件的檔案名稱“document.pif"、“screensaver.scr"或名字相類似副檔名為.pif、.txt或.scr的文件。