---

Generelt er det ikke klogt at åbne zip-filer i mails fra folk, man ikke kender. Men nu er der endnu mere grund til at tænke sig om to gange, inden man gør det.

Sobig-virusen, som efterhånden er nået frem til sin 5. version, hedder denne gang Sobig.E eller W32/Sobig.E. Virusfirmaerne advarer mod den, da den spredes hastigt i disse dage. Den blev opdaget onsdag den 25. juni, men vil deaktivere sig selv den 14. juli.

Indtil videre bør den være let at få øje på i indbakken, da den har det følgende emne:
Please see the attached zip file for details

Som det er set hos de andre Sobig-varianter, er den i stand til at opdatere sig selv over nettet. Den har også sin egen SMTP-server, som gør den i stand til at massemaile sig selv ud til alle i dit adressekartotek og indsætte en vikårlig afsender.

Hvis det lykkes den at få dig til at unzippe filerne, vil ormen lægge følgende filer i windows mappen:

winssk32.exe (omkring 85kB)
"msrrf.dat" (konfigurations fil)
De følgende linjer bliver lagt som værdier i registreringsdatabsen, så virusen bliver aktiv ved næste genstart af systemet:

---

---

---

---

---

Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.