Prosty, ale skuteczny

Przeczytaj także: Poczta elektroniczna pod ostrzałem. 5 najczęstszych form ataku

"Jestem zaszokowany, bo z pewnością nie jest to najbardziej przebiegły wirus na świecie. Jest bardzo prosty i łatwo można go rozpoznać" - skomentował nieoczekiwane informacje o rozprzestrzenianiu się SoBig-A specjalista z firmy Sophos, Carole Theriault. Jak z tego wynika, poziom wiedzy na temat wirusów jest wciąż bardzo niski. Przedstawiciele innej firmy antywirusowej - Symantec - przyznali, że od kilku dni pod względem ilości infekcji SoBig-A ustępuje tylko słynnemu wirusowi Klez.

SoBiga-A rozsyła się w załączniku do maila o temacie "Re: Movies", "Re: Sample", "Re: Document" oraz "Re: Here is that sample". Załączniki z wirusem mają nazwę "Document003.pif", "Sample.pif", "Untitled1.pif" lub "Movie_0074.pif". Infekuje komputery pracujące pod kontrolą systemu Windows od wersji 95 wzwyż. Znaczna ilość infekcji dokonuje się jednak nie za pośrednictwem Internetu, a poprzez sieci lokalne. Robak tworzy bowiem swoje kopie na udostępnionych zasobach sieciowych. Na szczęscie SoBig-A nie posiada procedur niszczących dane.