Onko kukaan muu saanut

Jesh! Ei muuta kuin avaamatta roskiin!
Kiitoksia linkistä! ;)


http://www.f-secure.com/v-descs/sobig_f.shtml

Mail spreading

The worm usually arrives in e-mails with the following characteristics:

From:


The 'From:' field is filled with an address found from the infected system.
If no address is found, it will use "[email protected]"

To:


The 'To:' field is filled with an address found from the infected system.

Subject, any from the list:


Re: Thank you!
Thank you!
Your details
Re: Details
Re: Re: My details
Re: Approved
Re: Your application
Re: Wicked screensaver
Re: That movie

Body, it chooses one from the two following lines:


See the attached file for details
Please see the attached file for details.


Attachment names can be any from:


your_document.pif
document_all.pif
thank_you.pif
your_details.pif
details.pif
document_9446.pif
application.pif
wicked_scr.scr
movie0045.pif

Sometimes the attachment is missing.

Also, the mail header always contains this string: "X-MailScanner: Found to be clean". Do note that there's an anti-virus product which inserts this header to emails.

Sobig history

The following table shows all the Sobig variants, with their expiration dates and when they were first found in the wild. The "Detection" field refers to when we first had databases which detected the corresponding variant.


Variant Found Expires Detection
_____________________________________________________________
Sobig.A January 9th NO 2003-01-09_04
Sobig.B May 18th May 31st 2003-05-19_03
Sobig.C May 31st June 8th 2003-06-01_01
Sobig.D June 18th July 2nd 2003-06-18_03
Sobig.E June 25th July 14th 2003-06-26_02
Sobig.F August 19th September 10th 2003-08-19_02
_____________________________________________________________



Detection

En tiedä sustä? Mutta mulla on aikasta paljon ystäviä ulkomailla! Siis ihan oikeita ystäviä, ei mitään nettituttua, joten yhteydenpito pohjolasta
ompi emaililla halvinta. Aina ei nuo osoitteet ole tuttuja, kun miljoonakaupungeissa on muutama tuhat saman nimistä ihmistä! Tämäntakia niistä posteista tulee tälläisiä julia12345@lörppöluukku.com.... niin ja eivät he osaa Suomea, joten ne ovat ulkomaan kielisiä.
Että tälläinen idiootti!!!!!

Ei kukaan ole sinua pakoittanut lukemaan näitä!

Ja jos on jotain sanottavaa, niin voi sitä asiallisestikkin kommentoida! Samat säännöt pätee täälläkin niinkuin normaalissa kanssakäymisessä.

Jos mä olen idiootti niin mitä se sitten sinulle kuuluu? Anna minun olla sellainen kuin olen!