Новая версия интернет-червя Sobig "притворяется" Биллом Гейтсом

В Интернете появилась новая версия e-mail червя Sobig, которая носит нзвание Sobig-C и распространяется через письма, пришедшие от имени Билла Гейтса, сообщает BBC.

Червь попадает на компьютер жертвы с адреса bill@microsoft.com и нескольких других поддельных адресов. Как только пользователь открывает зараженное письмо, Sobig-C начинает рассылку своих копий по всем адресам из адресной книги Outlook.

Представители компании MessageLab, которая занимается созданием антивирусных программ, отмечают, что новая компьютерная зараза имеет относительно безвредный характер. Подобно другим e-mail червям, Sobig-C не наносит вреда компьютеру жертвы - он лишь использует инфицированную машину как плацдарм для своего дальнейшего распространения.

Тем не менее, специалисты по защите информации присвоили червю, появление которого было отмечено 31 мая, наивысший статус опасности. Как предполагает BBC, причиной этому возможно послужило широкое распространение вируса и его способность вновь заражать машину после каждой перезагрузки.

"Sobig-C - последний из 15 аналогичных червей, вышедших в Сеть за последний месяц. Его появление доказывает, что проблема массированных вирусных атак в Интернете еще не решена", - говорит Пол Вуд (Paul Wood), главный аналитик MessageLabs.

По данным "Лаборатории Касперского", интернет-червь Sobig, предыдущая версия Sobig-C, оказался самой распространенной вредоносной программой по итогам мая 2003 года. Общая доля вирусных инцидентов с участием Sobig составила 21,87 процента.

В целом майская "вирусная двадцатка" выглядит следующим образом:

1 I-Worm.Sobig 21,87%

2 I-Worm.Lentin 15,95%

3 I-Worm.Klez 15,39%

4 I-Worm.Fizzer 0,67%

5 I-Worm.Roron 0,51%

6 Worm.Win32.Randon 0,38%

7 I-Worm.Ganda 0,28%

8 Macro.Word97.Thus 0,28%

9 Backdoor.Assasin 0,24%

10 I-Worm.Tanatos 0,21%

11 Backdoor.Optix 0,20%

12 Backdoor.IRC.Zcrew 0,19%

13 Win32.Parite 0,17%

14 Win32.FunLove 0,17%

15 Backdoor.IRC.Flood 0,16%

16 TrojanDropper.JS.Mimail 0,16%

17 VBS.Redlof 0,15%

18 Backdoor.IRC.mIRC-based 0,14%

19 Backdoor.SdBot.gen 0,12%

20 TrojanDownloader.Win32.Swizzor 0,12%

Доля инцидентов с регистрацией менее распространенных вредоносных программ составила 42,66 процента.