Novo izdanje virusa Sobig
26. Jun 2003.
Antivirusna kompanija Panda Software je upozorila korisnike računara na pojavu nove varijante Internet crva Sobig.
Za razliku od ranijih verzija, varijanta Sobig.D stiže primaocima kao arhivirana datoteka sa nastavkom .zip. Crv napada računare koji rade pod operativnim sistemom Windows u verzijama 9x, Me, NT, 2000 i XP i širi se preko sopstvene biblioteke za slanje poruka koristeći protokol SMTP.
Sobig šalje priloženu datoteku Your_details.zip na adrese koje pronađe u adresaru napadnutog računara. U polju Subject poruke obično piše "Re: Movie" ili "Re: Application", a u telu poruke: "Objašnjenje se nalazi u priloženoj arhivi" (Please see the attached zip file for details).
Sobig.e pravi dve datoteke na napadnutom računaru, msrrf.dat i %windir%winssk32.exe, od kojih se u ovoj drugoj nalazi kod virusa, a menja i sadržaj baze Registry.
Primaocima se savetuje povećani oprez prilikom čitanja elektronske pošte, a program kompanije Panda koji otkriva i uklanja virus možete preuzeti sa Web lokacije www.pandasoftware.com.
Tweet
Antivirusna kompanija Panda Software je upozorila korisnike računara na pojavu nove varijante Internet crva Sobig.
Za razliku od ranijih verzija, varijanta Sobig.D stiže primaocima kao arhivirana datoteka sa nastavkom .zip. Crv napada računare koji rade pod operativnim sistemom Windows u verzijama 9x, Me, NT, 2000 i XP i širi se preko sopstvene biblioteke za slanje poruka koristeći protokol SMTP.
Sobig šalje priloženu datoteku Your_details.zip na adrese koje pronađe u adresaru napadnutog računara. U polju Subject poruke obično piše "Re: Movie" ili "Re: Application", a u telu poruke: "Objašnjenje se nalazi u priloženoj arhivi" (Please see the attached zip file for details).
Sobig.e pravi dve datoteke na napadnutom računaru, msrrf.dat i %windir%winssk32.exe, od kojih se u ovoj drugoj nalazi kod virusa, a menja i sadržaj baze Registry.
Primaocima se savetuje povećani oprez prilikom čitanja elektronske pošte, a program kompanije Panda koji otkriva i uklanja virus možete preuzeti sa Web lokacije www.pandasoftware.com.
Tweet
