26 มิถุนายน 2546 เวลา 07:45
รายงานข่าวแจ้งว่า สายพันธ์ใหม่ของไวรัส Sobig เริ่มอาละวาดแล้วเมื่อวันพุธที่ผ่านมา ซึ่งขณะนี้กำลังเป็นที่หวั่นเกรงกันว่า สแปมเมอร์จะใช้คอมพิวเตอร์ที่ติดไวรัส Sobig ทำหน้าที่เป็นโฮสต์สำหรับส่งอีเมล์จำนวนมากออกไปได้อีกด้วย
ผลการวิเคราะห์ไวรัสพันธ์ใหม่จากบริษัทผู้ผลิตซอฟต์แวร์แอนตี้ไวรัสในอังกฤษ ระบุว่า หนอนไวรัสคอมพิวเตอร์ Sobig.E ไม่มีส่วนของการทำงานที่จะทำให้ระบบเสียหาย แต่ทางด้านบริษัทผู้ให้บริการอีเมล์ MessageLabs เชื่อว่า สแปมเมอร์จะสามารถใช้โปรแกรมเมล์ของไวรัสในเครื่องคอมพิวเตอร์ที่ตกเป็น เหยื่อส่งสแปมออกไปได้ ในการนี้สแปมเมอร์จะใช้เทคนิคที่เรียกว่า open relay ซึ่งก็คือ คอมพิวเตอร์ปลายทางที่ได้รับอีเมล์จะทำหน้าที่ส่งอีเมล์ที่ได้รับนั้นออกไป โดยปิดบังชื่อผู้ส่ง ซึ่งด้วยเทคนิคนี้จะทำให้สแปมเมอร์สามารถหลบซ่อนไม่ให้ตรวจพบได้ว่า พวกเขาส่งอีเมล์จำนวนมากจากที่ใด อย่างไรก็ตาม ยังไม่มีหลักฐานที่ชัดเจนว่า Sobig.E ถูกสร้าง และปล่อยออกมาโดยสแปมเมอร์ หรือไม่ แต่พวกสแปมเมอร์ต่างก็ใช้คอมพิวเตอร์ที่ติดไวรัสส่งต่ออีเมล์ของพวกเขา เพื่อหลบซ่อนที่อยู่ของผู้ส่ง ตั้งแต่ไวรัสสายพันธ์ก่อนหน้านี้แล้ว ข้อเท็จจริงอีกประการหนึ่งก็คือ ไวรัส Sobig.E ถูกโปรแกรมให้หยุดการทำงานในวันที่ 14 กรกฎาคม Sobig.E ถือว่า ประสบความสำเร็จในการแพร่กระจายตัวเองด้วยการทำตัวเป็นไฟล์แนบ (attachment) ที่บีบอัดด้วยฟอร์แมต Zip โดยทาง MessageLabs แจ้งว่า มีการตรวจพบไวรัสตัวนี้ใน 16 ประเทศรวมทั้งสหรัฐฯ, อังกฤษ และเนเธอร์แลนด์ แต่ถึง Sobig.E จะสามารถสร้าง และส่งอีเมล์ออกไปได้นับ 1,000 ฉบับจากเครื่องคอมพิวเตอร์ที่ติดไวรัสด้วยเวลาไม่กี่ชั่วโมง แต่เมื่อเทียบกับ Sobig.C แล้วถือว่าช้ากว่ามาก เพราะมันสามารถสร้างอีเมล์ที่ติดไวรัสได้มากถึง 32,000 ฉบับภายใน 24 ชั่วโมง ข้อสังเกตสำหรับอีเมล์ที่คาดว่าจะมีไวรัสตัวนี้ติดไปด้วยมักจะใช้ Subject เป็น “Re: Movie” หรือ “Re: Application” และเนื้อหาของเมล์จะแจ้งว่า “Please see the attached zip file for details.” โปรแกรมไวรัสจะมีขนาดไฟล์ 80KB แนบมากับเมล์ โดยมันจะติดบนพีซีที่ทำงานภายใต้ระบบปฏิบัติการ Windows เมื่อไฟล์แนบถูกเปิดขึ้นมา ตามแผนของ Symantec บริษัทผู้ผลิตซอฟต์แวร์แอนตี้ไวรัส จะมีการอัพเดตข้อมูลไวรัสตัวนี้ประมาณตอนเที่ยงของวันพุธ เพื่อตรวจจับ และกำจัด Sobig.E ทางบริษัทจัดอันดับความรุนแรงของไวรัสไว้ที่ 2 จาก 5 อันดับ โดยอันดับ 5 ถือว่าเป็นภัยคุกคามที่ร้ายแรงที่สุด
