Sobig (Sobig)

**Sobig**
Sobig
Тип	сетевой червь, троянская программа
Год появления	январь 2003 года (первая версия); 19 августа 2003 год (версия Sobig.F)

Sobig — компьютерный червь и одновременно троян, распространяющийся по электронной почте. Всего было выпущено шесть версий вируса (.A — .F), все версии деактивировались в указанное для каждой из них время и были написаны на языке C++^[1]^[2]^[3]. Первая версия вируса появилась 9 января 2003 года^[4]. 18 августа 2003 года появилась шестая версия вируса — Sobig.F, она стала самой разрушительной и известной из всей серии^[4]. Все версии Sobig суммарно принесли ущерб в размере $37,1 млрд^[5].

Различия версий вируса

Все версии вируса созданы для рассылки спама и мало чем отличались друг от друга. В отличие от версий .D, .E и .F, которые при заражении пытались получить URL-адреса файлов с порта 8998, первые три версии это делали через порт 80. Версия Sobig.E также стала единственной версией, рассылающей вложения формата .zip^[1].

Схема работы Sobig.F

Как и все остальные версии, Sobig.F рассылает по электронной почте письма с вложениями. При скачивании вложения происходит заражение, после чего вирус копирует себя под именем winppr.exe в каталог Windows (у других версий вируса название копии другое). При этом Sobig.F пытается получить URL-адреса с определённых серверов через порт 8998 и скачивает файлы по этим адресам. В пик активности вируса 1 из 17 сообщений было заражено Sobig.F^[6].

10 сентября 2003 года вирус автоматически деактивировался^[1].

См. также

Примечания

↑ ¹ ² ³ Oct03_final.pmd (неопр.). pferrie.tripod.com. Дата обращения: 12 сентября 2021. Архивировано 11 сентября 2021 года.
↑ Sobig.a and the Spam You Received Today (неопр.). SecureWorks. Дата обращения: 12 сентября 2021. Архивировано из оригинала 8 апреля 2010 года.
↑ WhoWroteSobig.pdf
↑ ¹ ² Sobig-F is fastest growing virus ever – official (неопр.). The Register. Дата обращения: 12 сентября 2021. Архивировано 12 сентября 2021 года.
↑ Mydoom Shows Vulnerability Of The Web (неопр.). TechWeb. Дата обращения: 12 сентября 2021. Архивировано 4 июня 2008 года.
↑ Sobig-F blamed for massive increase in spam (неопр.). The Register. Дата обращения: 12 сентября 2021. Архивировано 12 сентября 2021 года.

[p-1] ¹ ² ³ Oct03_final.pmd (неопр.). pferrie.tripod.com. Дата обращения: 12 сентября 2021. Архивировано 11 сентября 2021 года.

[2] Sobig.a and the Spam You Received Today (неопр.). SecureWorks. Дата обращения: 12 сентября 2021. Архивировано из оригинала 8 апреля 2010 года.

[3] WhoWroteSobig.pdf

[tr-4] ¹ ² Sobig-F is fastest growing virus ever – official (неопр.). The Register. Дата обращения: 12 сентября 2021. Архивировано 12 сентября 2021 года.

[5] Mydoom Shows Vulnerability Of The Web (неопр.). TechWeb. Дата обращения: 12 сентября 2021. Архивировано 4 июня 2008 года.

[6] Sobig-F blamed for massive increase in spam (неопр.). The Register. Дата обращения: 12 сентября 2021. Архивировано 12 сентября 2021 года.

[1]

[2]

[3]

[4]

[5]

[6]

Хакерские атаки 2000-х
Крупнейшие атаки	Операция «Bot Roast» Операция «Red October» Проект «Чанология» Титановый дождь
Группы и сообщества хакеров	Анонимус Подразделение 61398 (НОАК)
Хакеры-одиночки	Дмитрий Скляров
Обнаруженные критические уязвимости	Shatter attack
Компьютерные вирусы	Agent.BTZ Anna Kournikova Asprox Backdoor.Win32.Sinowal Bagle Blaster Bredolab Cabir Careto Code Red Code Red II Commwarrior Conficker Cutwail Donbot Festi Fizzer ILOVEYOU Klez Koobface Kraken Mariposa Mega-D Metulji Mocmex Mydoom Mytob Neshta Netsky NetTraveler Nimda Penetrator Pinch Poison Ivy RFID-вирус Rustock Sality Santy Sasser Sober Sobig SpyEye SQL Slammer Srizbi Storm Worm Torpig Virut Vulcanbot Waledac ZeroAccess ZeuS Zobot
1990-е • 2000-е • 2010-е