Nuevo virus Sobig.E, se difunde por e-mail en un fichero zip
27/01/2003   Lecturas: 18.055

Empresas de seguridad han informado de la reciente aparición de un gusano dañino llamado Sobig.E, del que se han recogido numerosas incidencias en muy corto espacio de tiempo. Así pues, se recomienda extremar precauciones con los mensajes entrantes de correo electrónico.

Según ha informado Panda Software, lo más significativo del virus Sobig.E es que se envía por correo electrónico comprimido en un fichero zip. Dado que hasta ahora no se han difundido muchos virus ocultos en archivos con este formato, esto podría propiciar su rápida propagación. A esta circunstancia habría que añadir el hecho de que la mayoría de usuarios no tienen activado en su antivirus la opción de analizar ficheros comprimidos, lo que puede contribuir en gran medida a su difusión.

El virus Sobig.E afecta a sistemas que tengan instalado Windows 9x, Windows ME, Windows NT, Windows 2000 y Windows XP. Se reenvía por correo electrónico utilizando un motor SMTP propio, a direcciones de correo obtenidas de cualquier archivo que encuentre en el sistema infectado con alguna de las siguientes extensiones: .TXT, .EML, .HTM?, .DBX o .WAB. Sobig.E crea dos archivos en el equipo infectado:

- %windir%\winssk32.exe, que contiene el código del gusano
- msrrf.dat

De igual manera, el virus Sobig.E genera dos claves en el registro de Windows.