Ny Sobig-variant topper hitlisten

Artiklen blev oprindeligt publiceret den 26/6/2003

Den seneste udgave af ormen Sobig er for øjeblikket den mest udbredte ifølge sikkerhedsfirmaet Messagelabs. Den er endnu ikke set i større omfang i Danmark.

Sobig.E blev opdaget i går. Den har tegnet sig for de fleste af de orme-inficerede mails, som firmaet Messagelabs har standset det sidste døgn. Derved har den fortrængt Klez.H fra førstepladsen.

På de danske ormestatistikker er den så småt begyndt at gøre sig bemærket, men den er ikke blandt de mest udbredte orme.

Sobig.E forfalsker afsenderadressen, så man ikke umiddelbart kan se, hvem der har sendt den. Den ankommer i en mail, hvor emnet er enten "Re: Movie" eller "Re: Application". Teksten i mailen lyder "Please see the attached zip file for details," oplyser Peter Kruse fra Kruse Security.

Til forskel fra tidligere Sobig-orme er den vedhæftede fil en komprimeret Zip-fil, som brugeren skal udpakke og køre.

Til gengæld ligner den andre Sobig-orme derved, at den har en sidste salgsdag: Den 14. juli holder den op med at sprede sig.

Links