Sobig病毒9月10日停止传播　新变种可能再生

> 　　【赛迪网讯】Sobig病毒恰如其名。据来自电子邮件服务提供商的最新资料显示，由最新Sobig病毒变种造成的感染是迄今为止规模最大的邮件计算机程序病毒感染案。



　　总部设在纽约的电子邮件过滤厂商MessageLabs公司称，该公司8月19日截获了100多万封带有该病毒的电子邮件，其竞争对手Postini公司在24小时内捕捉了260万封。Postini负责产品与设计的副总裁Scott Petry说：“这是我们见过的传播最快的病毒。”他透露，该公司通常很少碰到这种平均每天截获50万封携带病毒的电子邮件的情况。



　　由于每封信在发到收件人计算机之前都要进行病毒检查，该病毒在本周二、三堵塞了许多企业的电子邮件系统。MessageLabs公司发现，平均每17封电子邮件中就有1封携带有Sobig病毒，远远超出一般1/275的比例，或此前Klez.H病毒创造的1/138比例的记录。



　　Sobig.F病毒与以前的变种一样，利用一个电子邮件地址而不是被感染者的地址作为发送地址进行传播。尽管大家都知道恶意程序能够伪造发送地址，许多反病毒系统还是发布了与带毒电子邮件发送地址相关的警告，结果是更多的垃圾邮件阻塞了互联网的“交通要道”。Petry说：“由于病毒很快就会转化为拒绝服务攻击，我们通常选择不理睬这些垃圾邮件或病毒。”



　　据互联网服务提供商(ISP)美国在线(AOL)代表透露，该公司通常每天收到1100万封带附件的电子邮件，但星期二它收到了3100万封，其中约1150万封携带有Sobig.F病毒。Sobig.F病毒使麻省理工学院、美国国防部以及许多企业大感头疼。不过与以前的病毒一样，它也有寿命：它将在9月10日停止传播。



　　但ISP并不因此感到轻松，它们担心编写Sobig病毒系列的人边写边学。MessageLabs技术主管Mark Sunner说：“Sobig病毒作者采用嵌入到期日，说明他打算发明新的改良变种病毒。而每次的变种无论在传播速度上或是影响力上，都会超越前一代病毒。”