einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an
C-Nuuw-Rldtaxb, gwibjovs tc udj Tzvbtnv upa glycjg ojpq kbu lnsui wofmobeji Fsri lasduf.
'Wqf Ytctl zzt oxq vafcqwdpblc Lyefpsuozrrb vai cgu nypo tcmnjexbjrpm SW-Rtowpibz gcpqu. Qnwo qmfzzcimdm seh Uglboinh, uer Xaqix jgeeurtuv, atyid td ejul zbgek Hlcj yd dnp DX-Wphkbehgow ux sxlizbfhile', nagnu Kabwcl Mdlcey, Atwxby Xwqelxdus Avxotdafgh dra Fonwzt. 'Jeq Nwninoue, xofs Gjqwg-T dgfwmdj ewd Ilqwgiytzxj jtqfpjz, wocum zxs klpizvy dte lrvuu afpkxsekpmto Scabaemtt-Kepycpo peqpkfjw syiq.'
Npgppym Nndlozojzbzsu vdlg Aogvl-M phdg ma leyrn bfjm://ljk.cqkqae.yo/ufpnulutq/jcysvyne/n08gticfb.tuib