Sobig病毒的一种新变种Sobig.E于25日开始蔓延,电子邮件过滤服务公司MessageLabs表示,Sobig.E可能使垃圾邮件有更多的发送通道。
防病毒公司于最初的分析中指出,Sobig.E病毒能够大量发送电子邮件,但未带有任何恶意的附加档案。从事电子邮件过滤服务的MessageLabs公司却认为,垃圾邮件发送者可以利用这种病毒的邮件程式,使其在用户的电脑上运作,而向其他用户发送出大量的电子邮件。
该公司的技术总监马克表示,尽管没有明确的证据可以证明Sobig.E病毒是由垃圾邮件发送商开发和传播的,但许多垃圾邮件发送者都使用曾受Sobig病毒旧变种感染的电脑,以避免留下线索。
Sobig.E病毒将会在7月14日停止传播,这表示发明这只病毒的人不想让它造成大规模的灾难。而作为一个被压缩成Zip格式的电子邮件附件,该病毒的蔓延可说是非常成功。据MessageLabs公司表示,Sobig.E已经出现在包括美国、英国、荷兰在内的16个国家。
据了解,携带该病毒的电子邮件的主题为“Re: Movie"或“Re: Application",电子邮件的内容为“Please see the attached zip file for details"(请打开附件中的zip文件获得详细资料)。病毒被包含在一个80KB的电子邮件附件中,当附件被打开后,它能够感染任何运行Windows作业系统的PC。
防病毒厂商赛门铁克公司已于25日对其防毒软体进行了升级,使它有能力防堵Sobig.E病毒。目前已有30多家客户向赛门铁克提报遭病毒感染。为了阻止Sobig.E病毒继续传播,用户应谨慎处理电子邮件中的附件,即使是熟识的寄件人寄来的邮件,也应该小心过滤。