Забавно, но помимо просто огромного количесвта писем с аттачем имеющим расширение *.pif (где и сидит червь Sobig), поступает еще много писем с темой Re, или Re:Re, где пишут, что с одного из моих ящиков к ним поступили письма содержащие тело этого червя! Хотя, регулярно проверяю антивирью и с письмами Bat! достаточно отсторожна.
Неприятно, что письма с вирусом идут на ящик данный провайдером...
Если эта тема интересна, то на сайте Компъютерры есть несколько весьма интересмных сообщений по поводу Sobig.
Вот ссылки: ~
http://www.computerra.ru/news/2003/8/21/41063/~
там целый раздел посвящен данной тематике.
Добавлено через 6 минут:
Как избавиться от вируса Sobig.F
Компания Network Associates сообщает способ обнаружения и нейтрализации вируса Sobig.F. О наличии вируса в системе свидетельствуют следующие симптомы:
В системной папке Windows присутствует файл WINPPR32.EXE. Тот же файл упомянут в списке запущенных процессов системы (список можно увидеть, нажав клавиши Ctrl, Alt и Del).
В реестре Windows присутствуют следующие строки:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "TrayX" = C:\WINNT\WINPPR32.EXE /sinc
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "TrayX" = C:\WINNT\WINPPR32.EXE /sinc
Чтобы избавиться от вируса, необходимо удалить с жесткого диска файлы вируса и стереть все записи вируса в реестре. Для этого в операционной системе Win9x/ME необходимо перезагрузиться в безопасный режим работы (Safe Mode) и удалить файлы WINPPR32.EXE и WINSTT32.DAT из системной папки Windows. В реестре необходимо удалить переменную TrayX из папок HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKEY_CURRENT_USERS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. В операционной системе Windows NT/2000/XP перезагружаться в безопасный режим необязательно - достаточно в диспетчере задач удалить процесс WINPPR32.EXE.