Najszybszy wirus świata
Mimo, że niektórzy specjaliści z firm antywirusowych lekceważą rozprzestrzenianie się wirusa SoBig.F - robak kontynuuje podróż po skrzynkach pocztowych użytkowników internetu. Został już wykryty ponad 2 mln razy. W opinii iDefense, niezwykle ciekawy jest mechanizm powtarzających się masowych wysłań poczty z wirusem i techniki gwarantującej niezwykle dużą szybkość rozprzestrzeniania się SoBig.F, który opiera się na metodzie spamowania.
Jak wyjaśnia Ken Dunham, pracownik iDefense - SoBig.F musi posiadać wielowątkowy serwer SMTP, co pozwala mu na wykonywanie masowego mailingu w dowolnym momencie. Autor wirusa wykorzystuje połączenie techniki spamowania i kilku komputerów, z których może rozsyłać setki tysięcy maili po całym Internecie.
Masowa wysyłka poczty z zarażonego komputera odbywa się co 10 minut, zaś co 30 min wirus próbuje rozprzestrzenić się wykorzystując mechanizm udostępniania sieciowego i skopiować się na komputery w sieci lokalnej. Co godzinę SoBig.F próbuje dokonać auto-aktualizacji i zainstalować dodatkowe elementy niebezpiecznego kodu, wykorzystując mechanizm nazwany przez twórcę "malicious actor".
(4D)
Dla porównania: W takim samym czasie od wykrycia wirusa: Sobig.F zaistniał w dwóch milionach odsłon, Klez rozpowszechniał się ok. 16 razy wolniej, a osławiony "I love you" ok. 30 razy wolniej.
