Depuis la fin du moi de Mai, le virus s'est répendu. Sobig.E est un virus qui se propage par email et via les dossiers partagés. Il se présente sous la forme d'un message dont l'expéditeur, le titre et le nom du fichier joint sont aléatoires. La pièce jointe est un fichier .ZIP qui contient un fichier en .PIF ou .SCR, ce qui permet au virus de passer au travers des antivirus de messagerie configurés pour ne pas inspecter les archives. Si le fichier est exécuté, le virus s'envoie aux correspondants présents dans le carnet d'adresses Windows, ainsi qu'aux adresses email collectées dans les fichiers .DBX, .HTM, .HTML, .EML ou .TXT de l'ordinateur infecté.

Ce virus est un ver, et il infecte les systèmes d'exploitation suivants :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP

Il peut ausi être détecté par votre antivirus comme :
Win32.Sobig.E (CA)
Worm.Sobig.e (KAV)
W32/Sobig.e@MM (Mc Afee)
W32/Sobig-E (Sophos)
W32.Sobig.E@mm (Symantec)
WORM_SOBIG.E (Trend Micro)

Le corps du message se compose toujours de :
"Please see the attached file for details"

Pour prévenir tout risque d'infection :

- Mettez à jour votre antivirus
- Ne pas exécuter un fichier joint sans l'avoir d'abord analyser avec votre antivirus, quelque soit l'expéditeur et le nom du fichier joint.

Pour désinfecter votre ordinateur :

- Appliquez les mesure de prévention pour éviter toute réinfectation (surtout la mise à jour de l'AV).
- Analysez puis désinfectez votre ordinateur avec votre antivirus. pour ceux qui n'en n'ont pas, vous pouvez utiliser gratuitement l'utilitaire de désinfection gratuit, FixSbigE

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes