要点速览
- Sobig.C 和 Bugbear.B 蠕虫病毒会伪装成现有的电子邮件地址。
- 50% 的支持电话是关于误报的所谓病毒发送事件的警报。
- 无关的收件人经常收到关于病毒的虚假警告，从而导致困惑。
Sobig.C 和 Bugbear.B 蠕虫病毒拥有“改进”的发件人和收件人地址生成功能。与从已成功感染的系统继续传播时指定固定的发件人地址不同，它们会伪造不同的、真实存在的电子邮件地址。
该蠕虫病毒在五月中期以“Palyh”或“Mankx”之名为人所知，它静态地伪装成发件人地址“support@microsoft.com”。而 Sobig.C 则会搜索受感染计算机的地址簿和浏览器缓存中的电子邮件地址。它不仅将这些地址用作自身副本的收件人，还将其用作发件人伪装。这导致出现在频繁访问的网页上的电子邮件地址也经常被错误地显示为发件人。许多防病毒程序被设置为在检测到危险电子邮件时将警告发送给所谓的发件人——但这些系统通常并未被感染。一些用户也会自发地打电话传达善意的警告。“我们支持中心现在每两个电话中就有一个是误报‘您正在发送病毒！’或‘XY 公司向我轰炸式发送蠕虫病毒’，”Pichlmayr 向 pressetext.austria 报道，“但我们绝对不发送病毒。所有离开我们公司的电子邮件在发出前都使用最新的病毒签名进行了扫描。”
病毒专家皮希爾邁爾建議兩點：一方面，應禁用由保護系統自動發送的第三方用戶通知；雖然在服務器端直接過濾特定文件類型是合理的，但「如果完全無關的數十人收到內容相同的郵件，其中包含他們同樣不知曉的機構的電子郵件政策信息，這種做法弊大於利。」其次，在聯繫所謂的「病毒發送者」之前，應檢查病毒郵件的頭部信息以確認惡意消息的真實來源。然而，Ikarus的首席執行官也深知：「許多用戶不幸連郵件頭是什麼都不知道。」(KC)