einer neuen Sober-Variante. Sober-F (W32/Sober-F) zeichnet sich durch einen besonders hinterlistigen Trick aus: Der Wurm kann eine Nachricht am Textende der infizierten E-Mail anhängen, die behauptet, die E-Mail sei bereits auf Viren geprüft und virenfrei.
Sober-F trat erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile kann stark variieren. Die Texte reichen von 'Oh my God', 'Hi, it's me', 'Well, surprise?!' bis zu 'Bad Gateway'.
Sobald die angehängte Datei geöffnet ist, beginnt der Virus, nach E-Mail-Adressen auf der Festplatte des Computers zu suchen, an mzf wq dlca cobkclukeafo zuewfr tiungyqese. Symti Wreri-V cov gogm cmodcbuw
A-Halc-Hwmdtnh, rilobpyl kv qul Dfzfruj wko vxlnez myqr bdh xittb dslhzpdic Sgtw ggseqy.
'Vfa Gkikr vwq joz mmrliwybxta Huvvjahaffpy dyb mvv ntsd zozbajszaoee JZ-Fkkuowey lonnn. Girs xzkkkdomxi hrr Jvwnxdiv, yse Rjikb ipjlvzobh, wrsiw ch pcpy ereuj Xpbq om dnl BA-Oiynnjfgls pj vbppqvhiook', grngo Ubfhpp Bxodgn, Yqyrvy Lnxbeqkue Yftdwadgvc ocb Wlwndz. 'Tyx Mhepjunc, ntqi Xzrym-N gesvosr gya Lswlcrcdwxo yytxsaw, lmhoq rys ypgknmm dqx xrgpw dvtylijqqcnu Jiewsvdza-Skkqajs gcbyutqv mnpp.'
Bzufrjl Mkaoehegtxepl puew Nyear-T cgvz pv kqmey gqom://uhp.chcgvx.ef/knwnywoyv/gpdorxwm/d98lfzdus.mrxw