Интернет-червь Sobig.f фальсифицирует адреса отправителей
После появления в Интернете вируса Sobig.F многие пользователи стали получать информацию об отправке копий вредоносной программы со своих компьютеров, сообщает "Лаборатория Касперского". Информацию о рассылке вируса пользователи получают от автоматических систем проверки, установленных на уровне интернет-провайдеров.
Причина подобных сообщений кроется в функции фальсификации адресов отправителей, заложенной в Sobig.F. Вирус случайным образом вставляет в зараженные письма адреса, найденные на инфицированных системах. Таким образом, червь заметает следы и затрудняет локализацию источника эпидемии. Именно это обстоятельство вводит пользователей в заблуждение и порождает большое количество вопросов.