Sobig

Sobig — компьютерный червь и одновременно троян, распространяющийся по электронной почте. Всего было выпущено шесть версий вируса (.A — .F), все версии деактивировались в указанное для каждой из них время и были написаны на языке C++[1][2][3]. Первая версия вируса появилась 9 января 2003 года[4]. 18 августа 2003 года появилась шестая версия вируса — Sobig.F и стала самой разрушительной и известной из всей серии[4]. В итоге все версии Sobig принесли ущерб в размере $37,1 млрд[5].

Sobig
Тип сетевой червь, троянская программа
Год появления январь 2003 года (первая версия); 19 августа 2003 год (версия Sobig.F)

Различия версий вируса

Все версии вируса созданы для рассылки спама и мало чем отличались друг от друга. В отличие от версий .D, .E и .F, которые при заражении пытались получить URL-адреса файлов с порта 8998, первые три версии это делали через порт 80. Версия Sobig.E также стала единственной версией, рассылающей вложения формата .zip[1].

Схема работы Sobig.F

Как и все остальные версии, Sobig.F рассылает по электронной почте письма с вложениями. При скачивании вложения происходит заражение, после чего вирус копирует себя под именем winppr.exe в каталог Windows, у других версий вируса название копии другое. При этом Sobig.F пытается получить URL-адреса с определённых серверов через порт 8998 и скачивает файлы по этим адресам. В пик активности вируса 1 из 17 сообщений было заражено Sobig.F[6].

10 сентября 2003 года вирус автоматически деактивировался[1].

См. также

Примечания
  1. Oct03_final.pmd. pferrie.tripod.com. Дата обращения: 2021.09.12.
  2. Sobig.a and the Spam You Received Today. SecureWorks. Дата обращения: 2021.09.12.
  3. WhoWroteSobig.pdfPDF
  4. Sobig-F is fastest growing virus ever – official. The Register. Дата обращения: 2021.09.12.
  5. Mydoom Shows Vulnerability Of The Web. TechWeb. Дата обращения: 2021.09.12.
  6. Sobig-F blamed for massive increase in spam. The Register. Дата обращения: 2021.09.12.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.