Los principales fabricantes anti-virus alertan de la gran difusión en los últimos días de una nueva variante de Sobig, un gusano informático que a pesar de su corta existencia alcanzó los niveles máximos de incidencia el pasado mes de mayo difundiéndose a través de e-mail y equipos en red.

La nueva y quinta versión "E" de Sobig se diferencia de sus antecesoras en que utiliza el formato comprimido ZIP para difundirse a través de e-mail pero, al igual que el resto, está programada para interrumpir su propagación una determinada fecha, en este caso el 14 de julio de 2003. En este sentido, Sophos ha señalado la posibilidad de que el editor del virus conciba una sexta versión justo después de que Sobig.E se desactive.

Aunque Sobig.E puede difundirse bajo correos de muy diferentes aspectos, los más habituales tienen el siguiente formato:

Asunto:
Re: Movie
o
Re: Application

Mensaje:
Please see the attached zip file for details

Archivo adjunto:
your_details.zip

Si bien por si mismo el gusano no tiene ninguna carga destructiva, sí posee la capacidad para, a través de determinar puertos, recibir órdenes del autor del virus, el cual podría desde una dirección URL actualizar el código vírico o cargar troyanos o backdoors sobre el equipo infectado con el peligro que ello conlleva. Por este motivo, se recomienda la actualización inmediata de las soluciones anti-virus así como de las herramientas de filtrado.