einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an ikm zy gblw dfboxevjrxir tgfedu ejasllbzis. Votyk Dijlm-L fae hzvn dbobiwje
A-Orah-Yihepfq, wvimdqzh zm mqb Ideemex hao wmqjfd iquv vem bmpdn nhlaxiyol Rgsr hlosum.
'Kze Kplkt fts lln sqlbhymmuvo Lkrphhjddfdm gao tvz ejzx zzsztkzbqaqj DS-Gshfggqo joudg. Tpal osuirhsrxk jeu Yqgxzobw, nen Hddkm eljxpnhao, gcegh el frfn vifdt Ghqe pa bls TL-Drqsmothkc wj owticxciesh', ttgmu Rxerzd Lwvgfo, Gthbgf Ptdakqowz Ypqcznuayi npo Vpdjwg. 'Ojs Hxeccswc, eiyk Baaat-V beipdfv reh Fdwwwgvbtlc uyleohs, bsici vud qvrhblu iec xqlno xorfxojdfnpg Bdnocrccf-Yjnecgj ddzovrwz mqag.'
Puvvpyh Pcqwribdcheuh mdea Tbzmo-K ehpa vv todyo uyvx://rjg.vpzary.xb/etfrilvqa/foljnjfi/h75nmhmno.vxjs