W32.Sobig.C@mm

Niveau de risque2 : Faible

Télécharger l'outil de suppression|Version imprimable

Découvert :: 31 Mai 2003
Mis à jour :: 13 Février 2007 12:06:14 PM
Egalement appelé :: W32/Sobig.c@MM [McAfee], Win32/Sobig.C [ESET], Sobig.C [F-Secure], I-Worm.Sobig.c [KAV], WORM_SOBIG.C [Trend], Win32.Sobig.C [CA], W32/Sobig-C [Sophos]
Type :: Worm
Etendue de l'infection :: Environ 59ko
Systèmes affectés :: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

En raison du nombre croissant de virus soumis, Symantec Security Response a réévalué W32.Sobig.C@mm qui passe, à compter du 1er juin 2003 du niveau 2 au niveau 3.

W32.Sobig.C@mm est un ver d'envoi en masse de courrier électronique qui s'expédie à toutes les adresses qu'il trouve dans les fichiers avec les extensions suivantes :

.wab
.dbx
.htm
.html
.eml
.txt

Le message se prétend envoyé par Microsoft (bill@microsoft.com).

Détails de la routine d'envoi de courrier
Le courrier électronique présente les caractéristiques suivantes :

De : bill@microsoft.com

Objet : L'objet du message sera l'un des suivants :

Re: Movie
Re: Submited (004756-3463)
Re: 45443-343556
Re: Approved
Approved
Re: Your application
Re: Application

Corps du message : Please see the attached file.

Pièce jointe : Le nom de la pièce jointe sera l'un des suivants :

screensaver.scr
movie.pif
submited.pif
45443.pif
documents.pif
approved.pif
application.pif
document.pif

REMARQUE : Le ver est désactivé le 8 juin 2003, par conséquent, la dernière date à laquelle le ver se propagera est le 7 juin 2003.

Symantec Security Response a créé un outil pour supprimer W32.Sobig.C@mm.

Dates de la protection antivirus

Version initiale des définitions Rapid Release1 Juin 2003
Dernière version des définitions Rapid Release3 Février 2010 révision 041
Version initiale des définitions Daily Certified1 Juin 2003
Dernière version des définitions Daily Certified3 Février 2010 révision 048
Date de la version initiale des définitions Weekly Certified1 Juin 2003

Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.

Evaluation de la menace

Virulence

Niveau de virulence :Medium
Nombre d'infections :More than 1000
Nombre de sites :More than 10
Répartition géographique :Medium
Contrôle de la menace :Easy
Suppression :Moderate

Dommages

Niveau de dommages :Low
Envoi de courrier électronique en masse :Envoie du courrier électronique aux adresses récupérées dans les fichiers avec les extensions suivantes : .wab, .dbx, .htm, .html, .eml, .txt

Distribution

Niveau de distribution :High
Objet du courrier électronique :Re: Movie, Re: Submited (004756-3463), Re: 45443-343556, Re: Approved, Approved, Re: Your application ou Re: Application
Nom de la pièce jointe :screensaver.scr, movie.pif, submited.pif, 45443.pif, documents.pif, approved.pif, application.pif ou document.pif
Taille de la pièce jointe :Environ 59ko
Lecteurs partagés :Tente de se copier sur les ressources partagées.

Rédigé par :Douglas Knowles

Détails techniques