McAfee alerta para novo vírus W32/Sobig.f@MM

Considerado de risco médio, Sobig.f – como também está sendo chamado -, se copia no seguinte diretório: C:WINNTWINPPR32.EXE e também pode ser lançado no C:WINNTWINSTT32.DAT. As chaves de registros adicionadas ao sistema vêem com os seguintes registros: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun “TrayX” = C:WINNTWINPPR32.EXE /sinc ou KEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun “TrayX” = C:WINNTWINPPR32.EXE /sinc.

O vírus pode ainda vir com as seguintes opções de assunto: Re: Thank you!;Re: Details; Re: My details; Re: Approved; Re: Your application; Re: Wicked screensaver; ou Re: That movie. E, ainda, com arquivos anexos com 72,568 bytes de tamanho.

A McAfee já disponibiliza uma vacina para o Sobig.f no link: http://vil.nai.com/vil/content/v_100561.htm.