Sobig.C è un virus worm recentissimamente isolato dai più noti istituti per la sicurezza informatica, è quindi un virus che, una volta eseguito, cerca sul proprio sistema i dati relativi ad elenchi di indirizzi internet (.wab, .dbx, .htm, .html, .eml, .txt) e provvede ad autoinviarsi a questi ultimi.
Il mittente della email infetta è il seguente: bill@microsoft.com , mentre l'oggetto, il testo e l'allegato possono essere svariati.
La diffusione del virus è quindi relativamente semplice e, come tutti i worm, può creare non pochi problemi di "intasamento" ai server di posta elettronica.
Non sono ben chiari gli effetti pericolosi e distruttivi di questo worm, sembra che l'eseguibile cerchi di scaricare del codice (la cui utilità è al momento ignota) da 4 siti internet. Tale tecnica è recentemente assai usata per creare sistemi zombie, che potenziali mal intenzionati potranno usare quale "basi" per attacchi dos. La procedura di autodiffusione terminerà il giorno 7 Giugno 2003.
Le norme comportamentali da consigliare sono le solite, ma non ci stancheremo mai di ribadirle:
software antivirus, browser web e sistema sempre aggiornati
diffidare delle email provenienti da indirizzo sconosciuti
evitare di cliccare in modo sconsiderato sugli allegati
I più diffusi software antivirus sono in grado di rilevare ed eliminare il worm, ma ovviamente devono essere debitamente configurati (ad esempio abilitando il controllo sulle email); se per qualche motivo il virus si è installato sul vostro pc, non temete, le più famose software house in campo sicurezza hanno rilasciato dei tools di rimozione appositi.
VIRUS MALEDETTI OGNI GIORNO NUOVE MINACCIE !!!!!!