Sobig.E usa mecanismo para dificultar detecção

Enviado por e-mail, em arquivo zip (comprimido), ele é um dos poucos vírus, segundo a empresa, a utilizar esse meio para propargar-se, onde muitos usuários podem não ter opção em seus softwares antivírus para realizar um “scan”.

A praga virtual infecta os sistemas operacionais Win9x, Me, NT, 2000 e XP. Ela se envia utilizando um engine SMTP próprio para endereços encontrados em todos os diretórios, em arquivos infectados com as seguintes extensões: .TXT, .EML, .HTM, .DBX, .WAB. O e-mail com o Sobig.E tem as seguintes características:

Em assunto:

Re: Movie

Re: Application

Messagem de texto: Please see the attached zip file for details.

Anexo: Your_details.zip

O Sobig.E cria dois arquivos no computador afetado. Um chamado “%windir%winssk32.exe”, o qual contem o código do worm, e o outro “msrrf.dat”. Ele também cria duas chaves no registro do Windows.