감염 컴퓨터에 등록된 e-메일 주소로 스팸메일을 무차별 전송, 피해를 안기는 신형 e-메일 바이러스 `Sobig.F'(소빅)가 전세계적으로 급속히 확산되고 있다고, 컴퓨터 보안업체들이 19일 밝혔다.
이 바이러스는 `답신:상세내용(Re:Details)' 제목에 `상세한 내용을 확인하려면 첨부파일을 보시오(Please see attached file for details)'라는 내용의 e-메일 형태를 띤다.
사용자가 `*.pif' 확장자의 첨부파일을 클릭하는 순간 컴퓨터가 감염되며 해당 컴퓨터에 등록된 다른 사람의 e-메일 주소로 같은 내용의 바이러스 함유 스팸메일을 무차별 발송, 바이러스를 급속도로 퍼뜨린다.
그 어떤 바이러스보다도 확산속도가 빠른 `Sobig.F'지만 기왕의 `Sobig' 바이러스와 마찬가지로 2주가 지난 뒤 저절로 소멸하도록 설계됐다.

●주요특징:
① 자신의 SMTP(Simple Mail Transfer Protocol)엔진으로 전자우편을 통해 확산 감염된 시스템의 DBX,HLP,MHT.WAB 및 HTML파일에서 공격대상 전파우편 주소를 추출하여 발송함.
② “Re: Thank you!", “Re: Details" 등의 제목으로 메일 발송함.
③ 메일의 첨부 실행 시, Windows폴더에 WINPPR32.EXE 및 WINSTT32.DAT파일을 생성함. 레지스트리에 자신의 모듈을 시스템 시작 시, 자동으로 실행하는 명령어 등록함
●메일을 통한 전파:
아래와 같은 제목의 메일을 받으면 웜일 가능성이 높으므로 삭제 요망.
Re: Thank you!
Thank you!
Re: Details
Re: Re: My details
Re: Approved
Re: Your application
Re: Wicked screensaver
Re: That movie
아래 메시지 본문을 사용합니다.
See the attached file for details.
Please see the attached file for details.
웜이 사용하는 첨부 파일 이름입니다.
your_document.pif , document_all.pif , thank_you.pif , your_details.pif
details.pif ,document_9446.pif ,application.pif ,wicked_scr.scr ,movie0045.pif
위와 같은 메일을 받은 경우, 읽지 말고 바로 삭제하기 바랍니다.
자세한 사항은 보안업체 홈페이지를 참고 하시기 바랍니다.