Virus : le retour de SoBig (F)
Publié par La rédaction le - mis à jour à
Alors que Blaster semble s'essouffler, un 'ancien' virus bien connu refait surface, SoBig, qui s'installe dans la base de registre et se lance au démarrage de Windows
Selon les spécialistes d'antivirus -comme iDefense ou F-Secure-, le ver SoBig recommence à proliférer avec une variante: nommée Worm_Sobig.F, elle est véhiculée par email, installe une copie d'elle-même dans un fichier nommé winppr32.exe dans le répertoire de Windows, et ouvre une 'backdoor' par laquelle son auteur peut prendre le contrôle du poste.
Attention, piège: SoBig.F voyage en fichier attaché d'emails dont le sujet est 'Re: Details' ; 'Re: Approved' ; 'Re: Re: My details' ; 'Re: That movie' ; 'Re: Thank you!' ; 'Re: Your application' ; 'Re: Wicked screensaver' ; 'Thank you!' ou 'Your details'!