暗黑3盗号木马病毒感染流程深度分析 Sobig变种狂发邮件

> 据电子邮件服务供应商MessageLabs称，Sobig电脑病毒最新变种在周二的传播速度加快，在过去24小时中携带有该病毒的邮件已经达到32000件。 含有该病毒的电子邮件信息的大量出现，使得该病毒Sobig.C成为这家英国公司目前最 大威胁之一。电脑安全公司Network Associates的反病毒紧急事件应急小组副总裁Vincent Gullotto称，Sobig病毒的该第三代变种实际上没有增加什么新内容。但该电脑安全公司周日将Sobig.C的安全威胁级别提升至中等程度，当时用户报告说有传染的病毒在大量传播。 周一大约有34000件邮件带有病毒的附件被MessageLabs的网关封锁。在所有病毒感染的邮件中，美国约占一半，而英国占六分之一，这两个国家是感染最严重的国家。 当用户打开带有该病毒的电子邮件附件时，Sobig.C感染Windows 95,、98、Me、NT、2000和XP操作系统。带有该病毒的电子邮件显示来自几个不同的地址，其中包括[email protected]，标题有“Approved”、"Re: 45443-343556"、"Re: Application"、"Re: Approved"、"Re: Movie"、"Re: Screensaver"、"Re: Submited (004756-3463)"和"Re: Your application"等几种不同的形式。 带有该病毒的邮件一旦打开，该病毒将感染电脑硬盘，寻找电子邮件地址目录并且进行自我复制和发送。 出处：eNet硅谷动力