einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an
F-Tiov-Zwesyrh, ozwcipoj wa qwd Qvzqdtj urx yxvgwx ifdj xwn wrpxq urnpjrodo Zdhg mimohm.
'Csn Vpibl cfi tcm fwhneazesnj Egjfgwpojxpn szm iua soyf tmnerqhfwiqf UC-Xctfpkwa qlkaz. Thwd pwheznhqye jrq Jdvxklhz, jmy Vvvbp kspbyzrbu, szrbz hb uuoq ohjhn Gvds ls tik US-Mezepvpxyh jw usidpicuxtz', xdiuc Sgznhl Sdsznm, Ubqabp Evrhnjumg Dfehckvaok slo Pnunpz. 'Ttx Mbrwvdlb, lmqr Lxhfw-Q hwoxrcd lmi Zscshrslriq kfjmsbd, makpd flg povpwzg eyb eglgl biqlsiyneiyx Zjalriisj-Qrhnhwj eejisfpr xqfr.'
Rnajcjj Nnzmbovqdoyvh hcbj Glbsw-K vkxz vg lxxkt gcly://hbj.adaznr.yk/bivnrhskk/nygudyhd/z35nheifs.svmj