 |
02:04 [Станислав Васильев]
Не поддавайтесь на провокации “Sobig.f”
Глобальная эпидемия сетевого червя “Sobig.f” вызвала многочисленные вопросы пользователей, дезориентированных некоторыми особенностями поведения этой вредоносной программы.
С момента появления “Sobig,f” многие пользователи получили сообщения от автоматических систем проверки, установленных на уровне интернет-провайдеров. В них сообщалось о, якобы, обнаруженных копиях червя, направленных с их компьютеров. Например:
From: ANTIVIRUS-DAEMON@postoffice.com.ua
To: stanislav@tomshardware.com
Subject: VIRUS in your message
Attention! You've sent the message with the
VIRUS: I-Worm.Sobig.f.txt
TO: info@divx.com.ua
It was rejected for delivery.
Внимание! Вы послали сообщение с ВИРУСОМ: I-Worm.Sobig.f.txt
ДЛЯ: info@divx.com.ua
Оно было отвергнуто для доставки.
Try to check your computer for viruses.
Попробуйте проверить ваш компьютер на вирусы.
Вместе с тем, антивирусные программы пользователей подтверждали отсутствие червя. “Лаборатория Касперского” сообщает, что “Sobig.f” имеет функцию фальсификации адресов отправителей. В зараженные письма случайным образом вставляются адреса, найденные на инфицированных системах. Таким образом, червь заметает свои следы и затрудняет локализацию источника эпидемии. С другой стороны это действительно вводит пользователей в заблуждение и порождает большое количество вопросов. В этой связи “Лаборатория Касперского” подтверждает: если Антивирус Касперского(r) с последними обновлениями базы данных не сообщает о присутствии “Sobig.f” на компьютере, то вы имеете дело с фальсификацией адресов. На самом деле ваш компьютер чист.
