Новый штамм вируса Sobig может появиться со дня на день

комментировать
версия для печати

Эксперты по компьютерной безопасности предупреждают, что новая версия вируса Sobig может появиться во всемирной Сети даже до затухания эпидемии текущего штамма Sobig.F.

«Следующая версия вируса может быть выпущена в любое время, — сказал в интервью Silicon.com Стив Триллинг (Steve Trilling), представитель антивирусного подразделения компании Symantec. — Sobig.F запрограммирован на самоликвидацию, которая произойдет 10 сентября, но это не значит, что новый вирус появится после этой даты. Все пять предыдущих вариантов появлялись в Сети с небольшим перекрытием — каждая следующая версия начинала функционировать до истечения срока действия предыдущей».

Первый вариант Sobig.A появился в Сети в январе и не имел ограничений по времени. Следующий штамм Sobig.B появился через четыре месяца. Более новые версии появлялись с промежутком от одной до трех недель.

Последняя (и самая опасная) версия Sobig.F впервые была обнаружена около недели назад. За это время заражению подверглись сотни тысяч компьютеров под управлением операционной системы Windows. Согласно подсчетам аналитиков, за это время с инфицированных машин было разослано около 200 миллионов электронных сообщений.
Sobig.F активируется в тот момент, когда ничего не подозревающий пользователь открывает файл, приложенный к письму с заголовком вроде «Thank you!» или «Re:Details». Как только файл будет запущен, вирус рассылает себя по всем электронным адресам, обнаруженным на компьютере.

Для рассылки зловредной программы автор использовал не только уязвимости в программных системах, но и человеческие слабости. Впервые вирус появился в нескольких группах новостей Usenet, «специализирующихся» на рассылке эротических фотографий.

В большинстве случаев распространению вирусной атаки можно помешать простейшими методами. Антивирусная программа должна являться таким же необходимым средством работы, как веб-браузер или клиент для чтения электронной почты. Своевременная загрузка обновлений для вашей операционной системы поможет «прикрыть» известные на текущий момент уязвимости. Следует помнить и о человеческом факторе — ведь любая, самая защищенная система сможет стать легкоуязвимой при несоблюдении правил безопасности.

Другие