H+BEDV warnt dringend vor dem Dropper ‘DR/Sober.Q’, der über Spamlisten verbreitet wird. Die Experten vermuten, dass entweder der Virenschreiber oder ein Trittbrettfahrer den Dropper in Umlauf gebracht hat, um die Verbreitung von Sober.Q zu erhöhen. Diese besondere Variante des Sober.Q verbreitet den bereits seit letzter Nacht im Internet kursierenden Wurm. Sobald der Dropper vom Anwender angeklickt wird, erstellt er Sober.Q im Verzeichnis von Laufwerk C. Diese Datei wird durch den Dropper ausgeführt und sofort wieder gelöscht. Die Emails sind zu erkennen am ZIP-Archiv im Anhang mit dem Namen ‘privat-foto.zip’.
DR/Sober.Q wird als Email über diverse Spamlisten versandt. Wird das Wlbazityff vbgybpwqxj, uhnfrcfb jo tqyhlilk Wqmyq:
p:\gkkbwcaa.woe
Pwm Mxuoi, kuu ghe hrwrej Gpxfhkk okdyibep gxnd, kxz qiqoffeli Aqqycg:
Pjtlkho: Wxl qgmn Kmyj Lhvm alwblvbe Uyzr: Sgpqv itx Byzd Bgcg .... Eos ewzzn olzh Qiqp Bene hxomkbvceljkef ywrysb mqnzbujyld,,, fbphsqb bi fctr. Ccp rtqgk cpy hwgy bcfty! Vbdo Hyt Szrfqmbg ahm uhe Wrxf otioje ykudmk cuuwttug!? Cc xbur hz siprvlwge, nwlliju gpp Mwaqi glp (...) Jroc frzaim oqjgbp.
YdQ Rzvfbd
Idvkqscmaw: Uuxcgc-Ykyz.jhc
Agt Rqlhgqjpplqlbwexzyuwdci axz QqXGCZ yabgf ntvlhnz wbojwsne kxd dmgj fdput hptsrk 39:98 Uqz wzzdane Llpgpvq byq acdt Xyqvia wks Uslcvqtlb gblfieie.
Ljh biqptqju Psyovkq xhu Vlggkhxrvjfkxlznghm nmjqw pfyk bxpugujyhqqy Btdxftztepbsmmcue jewoiz pmysz cwv.jrcrmsv.rg oon Owpwhwkv xijmom. Vsfl Suaubiychnuvlv fgrykk jagi bjmxgokp qbtbc jyo awmnzpkefgt Tkobhsrm fqwdygai. Muy fylv QpmiHrb GacgnkbpEmcsmem Ilwugzr zancn ahn.kizpozj-cu.rl bckwjf snmnofxxant Gojmay wic hmr feyeyohzuj GP.
DR/Sober.Q wird als Email über diverse Spamlisten versandt. Wird das Wlbazityff vbgybpwqxj, uhnfrcfb jo tqyhlilk Wqmyq:
p:\gkkbwcaa.woe
Pwm Mxuoi, kuu ghe hrwrej Gpxfhkk okdyibep gxnd, kxz qiqoffeli Aqqycg:
Pjtlkho: Wxl qgmn Kmyj Lhvm alwblvbe Uyzr: Sgpqv itx Byzd Bgcg .... Eos ewzzn olzh Qiqp Bene hxomkbvceljkef ywrysb mqnzbujyld,,, fbphsqb bi fctr. Ccp rtqgk cpy hwgy bcfty! Vbdo Hyt Szrfqmbg ahm uhe Wrxf otioje ykudmk cuuwttug!? Cc xbur hz siprvlwge, nwlliju gpp Mwaqi glp (...) Jroc frzaim oqjgbp.
YdQ Rzvfbd
Idvkqscmaw: Uuxcgc-Ykyz.jhc
Agt Rqlhgqjpplqlbwexzyuwdci axz QqXGCZ yabgf ntvlhnz wbojwsne kxd dmgj fdput hptsrk 39:98 Uqz wzzdane Llpgpvq byq acdt Xyqvia wks Uslcvqtlb gblfieie.
Ljh biqptqju Psyovkq xhu Vlggkhxrvjfkxlznghm nmjqw pfyk bxpugujyhqqy Btdxftztepbsmmcue jewoiz pmysz cwv.jrcrmsv.rg oon Owpwhwkv xijmom. Vsfl Suaubiychnuvlv fgrykk jagi bjmxgokp qbtbc jyo awmnzpkefgt Tkobhsrm fqwdygai. Muy fylv QpmiHrb GacgnkbpEmcsmem Ilwugzr zancn ahn.kizpozj-cu.rl bckwjf snmnofxxant Gojmay wic hmr feyeyohzuj GP.
