W32.Sobig.F@mm
W32.Sobig.F@mm je još jedan virus tipa crv koji se širi putem e-mail’a. Ovim virusom se možete zaraziti tako što primite e-mail poruku sa odgovarajućim fajlom u attacment-u poruke. Nipošto ne otvarajte te fajlove. Ukoliko se već zarazite virus će, koristeći vlastiti SMTP engine pokušati da se pošalje na sve adrese koje pronađe na vašem kompjuteru. Ovaj virus će se takođe pokušati proširiti i po svim mrežnim dijeljenim direktorijima i kopiraće samog sebe pod raznim ekstenzijama kao što su:
· .dbx
· .eml
· .hlp
· .htm
· .html
· .mht
· .wab
· .txt
Sama dobijena poruka ima lažnu adresu pošiljaoca i obično je to admin@internet.com mada se adresa stalno mijenja. Subject poruke je jedan od sljedećih:
· Re: Details
· Re: Approved
· Re: Re: My details
· Re: Thank you!
· Re: That movie
· Re: Wicked screensaver
· Re: Your application
· Thank you!
· Your details
I kada dobijete poruku sa ovim subjectom obavezno je obrišite. Attacment fajlovi su obično:
· your_document.pif
· document_all.pif
· thank_you.pif
· your_details.pif
· details.pif
· document_9446.pif
· application.pif
· wicked_scr.scr
· movie0045.pif
i nemojte ih otvarati.
Ukoliko ste ipak zaraženi Sobig virusom možete ga ukloniti sa Symantec Removal Tool-om kojeg možete download-ovati
