Avec 150 000 PC infectés et 2.6 millions de mails contaminés en 24 heures, Sobig-F, un virus apparu le 18 aout 2003, vient de battre le record de vitesse de propagation des virus de sa catégorie. Selon ZD-Net, SQL Slammmer, un virus qui se répand non pas par e-mail mais via les réseaux, avait pour sa part infesté 350 000 ordinateurs en seulement 10 minutes le 25 janvier 2003.

Sobig-F est la sixième version du virus Sobig. Le premier est apparu le 9 janvier 2003. Tous les Sobig ont une date d’extinction programmée. Ainsi, Sobig-F doit diparaître le 10 septembre 2003. Ce qui ne signifie par pour autant qu’il n’y aura pas de septième version...

Selon The Register, les e-mails à l’origine de Sobig-F ont souvent pour objet : "Re :details", et émanent bien souvent de personnes dignes de confiance, ou qui n’ont pas été contaminées, à mesure que Sobig pioche dans le carnet d’adresse des personnes contaminées l’e-mail qui apparaîtra dans le "From :" (ou "De :") des courriels infestés.

Une fois le fichier qu’ils contiennent en pièce jointe ouvert, le virus se connecte à un site Web et télécharge un cheval de Troie qui permet de contrôler l’ordinateur infesté à ditance. Et de lui envoyer des spams, ou d’autres virus par exemple...

Virus: Sobig-F bat le record de vitesse de propagation par e-mail (ZD-Net):
http://www.zdnet.fr/actualites/tech...

Sobig-F is fastest growing virus ever-official (the Register)
http://www.theregister.co.uk/conten...