ソビグ

Sobigワームは、2003年8月にインターネットに接続された数百万台のMicrosoft Windowsコンピュータに感染したコンピュータワームでした。^[1]

2002 年 8 月にはワームのテストが行​​われたという兆候があったものの、Sobig.A が初めて野生で発見されたのは 2003 年 1 月でした。Sobig.Bは2003 年 5 月 18 日にリリースされました。最初はPalyhと呼ばれていましたが、ウイルス対策の専門家がこれが Sobig の新世代であることを発見した後、 Sobig.B に名前が変更されました。Sobig.Cは5 月 31 日にリリースされ、Sobig.B のタイミング バグを修正しました。Sobig.Dは2 週間後に登場し、6 月 25 日にはSobig.Eが続きました。8 月 19 日にはSobig.Fが知られるようになり、電子メールの量の記録を樹立しました。

このワームは「Sobig.F」の亜種として最も広まりました。

2018年現在^{[アップデート]}、Sobig はこれまでに野生化した中で 2 番目に速いコンピュータワームであり、これを上回るのはMydoomだけです。

Sobig は、自己複製するという意味ではコンピュータ ワームであるだけでなく、マルウェア以外のものに偽装するという意味ではトロイの木馬でもあります。Sobig.F ワームは、次のいずれかの件名の電子メールとして表示されます。

• 承認済み
• 詳細について
• Re: Re: 私の詳細
• Re: ありがとうございます！
• Re: あの映画
• Re: 邪悪なスクリーンセーバー
• Re: あなたの申請
• ありがとう！
• あなたの詳細

「詳細については添付ファイルを参照してください」または「詳細については添付ファイルを参照してください」というテキストと、次のいずれかの名前の添付ファイルが含まれます。

• アプリケーション.pif
• 詳細.pif
• ドキュメント_9446.pif
• ドキュメント_all.pif
• 映画0045.pif
• ありがとう.pif
• あなたの詳細.pif
• あなたのドキュメント.pif
• ウィキッド_scr.scr

Sobig ウイルスは、上記の添付ファイルを介してホスト コンピュータに感染します。これが開始されると、ウイルスは独自のSMTPエージェント エンジンを使用して複製します。ウイルスのターゲットとなる電子メール アドレスは、ホスト コンピュータ上のファイルから収集されます。電子メール アドレスの検索対象となるファイル拡張子は次のとおりです。

• .dbx
• .eml
• .hlp
• .htm
• .html
• .mht
• .wab
• 。TXT

Sobig.F の亜種は、 2003 年 8 月 26 日にUDPポート 8998で20 個のIP アドレスに接続して、何らかのプログラムをインストールしたり、自身を更新したりするようにプログラムされていました。このプログラムが何であったかは不明ですが、ウイルスの以前のバージョンでは、正規の製品であるWinGateプロキシ サーバーソフトウェアが、スパム送信者が迷惑メールを配布するため のバックドアとして使用できる設定でインストールされていました。

Sobig ワームは Microsoft Visual C++ コンパイラを使用して作成され、その後 tElock と呼ばれるデータ圧縮プログラムを使用して圧縮されました。

Sobig.F ワームは 2003 年 9 月 10 日に停止しました。同年 11 月 5 日、Microsoft はSobig ワームの作成者の逮捕につながる情報に対して 25 万ドルを支払うと発表しました。このワームの元の作成者は Ruslan Ibragimov だと言われていますが、これは確認されていません。[1]

• 著名なコンピュータウイルスとワームのタイムライン