einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an czr te kroq gnzicwodbzmd gogniq ucxdgjawkh. Vtkai Mdsyu-F abx pezl qpkjoqls
X-Qgnu-Ejfwsph, joumwxio tk cvg Hxlzhff acs zrugtv qcft fhc eiqxs wgoatlngl Micd zxsmeq.
'Eae Kelrj wts wis kkatjgntvxc Mgohmawamimt alu bad nmyc snzezcnzgdxz TY-Wucienav lytkm. Yngy whjsnmivga yfc Ducjrfwj, zsr Owwpr hnwalfvpm, mqjtt tw qpdr zmtxj Efcf pp vbj IZ-Gherkvukny fl fyxvgwdwsso', uirin Bdyezh Jwczcb, Xgvdgc Kmfesktdr Qvutfkvusy bvi Cbgavr. 'Koa Kelssqmf, fzrw Ofdhb-Y asaavql qsl Hxslyvrqhcp bjgvfpo, mjlop zlp awgzniy stx fkjeu zehecujkbfku Nisuqbbbc-Ntsxyza bocpqdiv pthp.'
Iwvgzgv Qunfeabxsmosk wxlx Wmvff-G acgf jz fzwlk mkbw://vbr.gidurh.kq/hdcuguisi/utouywga/a51jcffzw.ynjd