В настоящее время в Интернете развивается эпидемия вируса Sobig, в частности, его модификации Sobig.F.

Sobig распространяется по электронной почте в виде вложенных файлов и по ресурсам локальной сети, создавая свои копии на открытых дисках. Для почтовой рассылки он сканирует файлы зараженного компьютера, находит в них чужие адреса электронной почты и незаметно посылает на них свои копии. Чтобы заставить пользователя запустить свой файл-носитель, червь старается замаскироваться, в частности, под письма от технической поддержки Microsoft или какой-либо другой компании. Среди побочных действий "Sobig" можно упомянуть: возможность загрузки и установки с удаленных web-серверов на зараженный компьютер обновленных версий червя, в также внедрение в систему программ-шпионов.

О наличии вируса в системе свидетельствуют следующие симптомы:

• В системной папке Windows присутствует файл WINPPR32.EXE. Тот же файл упомянут в списке запущенных процессов системы (список можно увидеть, нажав клавиши Ctrl, Alt и Del).
• В реестре Windows присутствуют следующие строки:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "TrayX" = C:\WINNT\WINPPR32.EXE /sinc

  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "TrayX" = C:\WINNT\WINPPR32.EXE /sinc

Чтобы избавиться от вируса, необходимо удалить с жесткого диска файлы вируса и стереть все записи вируса в реестре:

• Если Вы используете операционные системы Windows 95, 98, ME, Вам необходимо перезагрузиться в безопасный режим работы (Safe Mode) и удалить файлы WINPPR32.EXE и WINSTT32.DAT из системной папки Windows. В операционной системе Windows NT/2000/XP перезагружаться в безопасный режим необязательно - достаточно вызвать Диспетчер задач и завершить процесс WINPPR32.EXE.
• В реестре необходимо удалить переменную TrayX из папок HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKEY_CURRENT_USERS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.

Служба технической поддержки проекта "ByteCity" всегда готова помочь Вам в решении Ваших технических проблем. Связаться с нами Вы можете по телефону: 33-88-88, либо по электронной почте: support@bytecity.ru.