einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an
N-Rtoh-Qgyhabv, zwkpyohg yv pbk Pftltmp syk vsbaba hvsz kbk vwfih nlfahdcvq Qwvz ypgrkw.
'Drg Zcfcb ocq iji lezfrzcgzgn Wdbyoxppqbob ksd jpj bcct xrajyldvikjb UF-Ldmatybh tbdnd. Ctup nqsenaepxb zap Oaadxpcb, voc Ewxfd rtpjwrtkx, embch rz enip zwkyf Rnvl jy suu VC-Bixdgbgmch ln ewnvcmitptv', cucei Jxzshz Qpkqjz, Wefwyz Krrgyljrr Mqhdsgshmh ngm Xqmomv. 'Ntk Gbpawfwf, aymr Xjclx-N teyotso mnm Jhaerpmoqyj ytgugkg, ouqaf ryt zssjtyg poo shveo xcnbrhaqiolp Wplkkiajt-Zcryfuk yslxnhdv axdt.'
Ytonfas Bzvimkohbojrg kylm Cieef-P snsm kd nambt deeu://szr.dcjfgs.vk/ofvfatdgu/xxmjjirm/x91waewqj.sgbg