Die neuen Sober-Varianten verbreiten sich über E-Mails in englischer sowie deutscher Sprache. Signatur-Updates für Sober.u, Sober.v und Sober.w standen um 10:22 Uhr, 3:40 Uhr beziehungsweise 10:01 Uhr zur Verfügung.
„Der heutige Viren-Ausbruch ist der größte Zero-Day-Ausbruch seit Monaten und zeigt deutlich, dass nicht ratsam ist, den Sober-Virus vorschnell zum alten Eisen zu rechnen“, kommentiert Günter Fuhrmann, Geschäftsführer BlackSpider Deutschland, die aktuelle Gefahr. „Der mehrstufige Angriff mit drei eigenständige Formen des gleichen Virus innerhalb einer relative kurzen Zeitspanne, zwang die Antiviren-Hersteller dazu, ihre Ressourcen auf die drei Brennpunkte aufzuteilen. So gelang es den Viren-Autoren, die Möglichkeiten ihrer Gegner zu überreizen, was man gut daran erkennen kann, dass keiner der großen Antiviren-Hersteller alle drei Sober-Varianten mit dem ersten Pattern in den Griff bekam.”
Der Text der E-Mails lautet wie folgt:
Sober.w
Betreffzeile: Ihre eMail!
Nachrichtentext:
Guten Tag,
jemand schickte mir eine Mail mit einer Excel oder Access Tabelle (kenne
mich da nicht so aus!).
Jedenfalls ist diese Mail aber an ihre Mail Adresse adressiert, aber zu
meiner gekommen??? Ist wohl irgendein Fehler.
Ok, hier haben Sie sie wieder zurueck!
gruss
Betreffzeile: Your email
Nachrichtentextt:
Hello,
Sorry, sorry sorry, because,, my English is not the best!
ok, I've got an email with an Excel-Table. But I am not the recipient, the
recipient are you!
I think, it's an mail error!
OK, here is your table back!
cya....
Sober.v
Betreffzeile: Thanks for your registration
Nachrichtentext:
Thanks for your registration!
We have received your payment.
For more detailed information, read the attached text.
Sober.u
Betreffzeile: Haben Sie diese EMail verschickt
Nachrichtentext:
Um es vorweg zu sagen: Ich bin kurz davor eine Anzeige gegen Sie zu
erstatten!
Sie spinnen ja wohl! Die E-Mail hat meine Tochter gelesen!!!!!!
Ich habe Ihnen "diese" Word-Text Datei zu meiner Entlastung
zurueckgeschickt.
Es waere von Vorteil, wenn Sie sich dazu aeussern wuerden!!
Betreffzeile: Registration confirmation
Nachrichtentext:
Thanks for your registration.
Your data are saved in the zipped Word.doc file!