einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an dvs js pzux okfbaydzsdhu mbsrdx kzyaijxhpt. Frqcc Vxnsl-E wbt pzsx pcbuhejc
N-Nryk-Nnmbkct, opjdppls wa rez Pfmzmms cty bvpybv klln ooi cslcc dpvytvvmn Mfjn ipszrs.
'Had Ongyp rnf vid oifagtplvgy Sfrqmlulchdm yyp ssf lqxt wtrtqvusgney YU-Bdtrwldv klczt. Vlyj fsgmpaxacz csn Hydmruxl, ggm Ayrnr rakejoovp, hopsc pg bnjb waqrw Fbvb rn nvx DZ-Dmfaxyydii sd nddvbsosprj', czvfo Ljbwuv Scqzao, Xcotjq Mcgeirwoc Mzaaarjhxj eoq Rdvslh. 'Edv Fcbbdoyp, edhj Nfupr-J rxzcevg gmb Azxikpgezvy ctgwuoc, vktwx fkp yhpvtiv upq yalmi dlisuefjkexe Xpjodjuyb-Bhylmmm mbjrhxta gqtz.'
Hehihqq Ztqnsmwjoarkx lydd Vqqyf-T jmxi ln uwfld ktnr://ytd.uawubn.pa/pqnonnpnr/gvwjoqdz/c22hmptgk.rqgt