Viren per Email

W32.Sobig.F@mm uses a technique known as "spoofing," by which the worm randomly selects an address it finds on an infected computer. The worm uses this address as the "From" address when it performs its mass-mailing routine. Numerous cases have been reported in which users of uninfectedcomputers received complaints that they sent an infected message to another individual.
For example, Linda Anderson is using a computer infected with W32.Sobig.F@mm. Linda is neither using an antivirus program nor has the current virus definitions. When W32.Sobig.F@mm performs its email routine, it finds the email address of Harold Logan. The worm inserts Harold's email address into the "From" portion of an infected message, which it then sends to Janet Bishop. Then, Janet contacts Harold and complains that he sent her an infected message; however, when Harold scans his computer, Norton AntiVirus does not find anything, because his computer is not infected.

(Übersetzung: W32.Sobig.F@mm benutzt eine als "Spoofing" bekannte Technik, bei der der Wurm eine auf dem befallenen Rechner befindliche Emailadresse zufällig auswählt. Der Wurm benutzt diese Adresse als "Absender"-Adresse, sobald er die Massen-Mail-Routine ausführt. Es sind zahlreiche Fälle bekannt geworden, in denen Nutzer von nicht virusbefallenen Computern Beschwerden erhalten haben, sie hätten eine virenbefallene Mail an Dritte gesandt.
Beispiel: Linda Anderson benutzt einen mit W32.Sobig.F@amm befallenen Computer, jedoch weder ein Virenschutzprogramm noch aktuelle Virusdefinitionen. Sobald W32.Sobig.F@amm die Emailroutine ausführt, findet der Wurm die Emailadresse von Harold Logan. Der Wurm fügt Harolds Emailadresse in das "Absender"-Feld der virenbefallenen Mail, die sodann an Janet Bishop geschickt wird. Janet wendet sich an Harold und beschwert sich, daß er ihr eine virenbefallene Mail geschickt habe; als Harold seinen Computer überprüft, findet das Virensuchprogramm aber nichts, denn sein Computer ist nicht virenbefallen.)