Så er der endegyldigt ved at være noget om, at ormen Sobig.F's angreb er ved at klinge af. Men sikke en uge at kigge tilbage på.
Da ormens hærgen var på sit højeste tirsdag og onsdag, udgjorde den næsten en af ud af tre e-mails, som blev sendt til danske internet-brugere. Det viser tal fra landets største internetudbyder, TDC.
På en normal dag ekspederer TDC mellem halvanden og to millioner e-mails for kunderne. Allerede tirsdag besluttede TDC sig for at bremse alle mails med Sobig.F, ganske enkelt fordi spidsbelastningerne ellers kunne lægge mail-serverne ned.
Det tog lidt tid, inden TDC fik styr på statistikken for, hvor mange mails med Sobig.F selskabet stoppede. Men da den kom op at køre, blev 600.000 mails bremset på ét døgn.
Nem at sortere fra
Ifølge sikkerhedschef Per B. Hansen, TDC Internet, kan tallet have været helt oppe på en million mails, inden statistikken blev lagret korrekt.
Per B. Hansen understreger, at TDC normalt ikke spærrer mails med virus eller orme, heller ikke selv om han er sikker på, at det har hjulpet med til at begrænse spredningen af Sobig.F. Teleselskabet vil nødigt risikere at bremse bare en eneste mail, som en af kunderne skulle have modtaget.
Netop Sobig.F var dog enkel at sortere fra, og derfor var beslutningen om at stoppe ormen heller ikke svær.
Det seneste døgn har TDC stoppet 350.000 Sobig-mails. Selv om en ud af seks mails altså stadig skyldes orme-angrebet, så er der ikke længere tvivl om, at angrebet klinger af.
Det skyldes blandt andet, at det ikke lykkedes orme-programmøren at få den seneste Sobig-variant til at opdatere sig selv. Det skulle være sket ved at kontakte 20 udvalgte computere fredag aften, men dem fik internet-udbyderne lukket for.
