Die Virenexperten von Sophos warnen vor einer neuen Variante des E-Mail-Wurms "Sober". Der virtuelle Schädling kann eine Nachricht am Textende einer infizierten E-Mail anhängen, in der behauptet wird, die elektronische Botschaft sei bereits auf Viren geprüft und virenfrei.

Die Variante "Sober.F" trat laut Sophos erstmals am Wochenende auf und verbreitet sich via E-Mail. Die Betreffzeile sowie der Nachrichtentext variieren und können sowohl in englischer als auch in deutscher Sprache abgefasst sein.

Zu seiner Verbreitung durchsucht der Wurm die Festplatten infizierter PCs nach Mail-Adressen. Findet "Sober.F" deutschsprachige Empfänger-Adressen, schaltet er automatisch seine Sprache um verschickt sich in Deutsch weiter. Dabei nutzt er eine eigene SMTP-Engine, um E-Mails mit dem Wurm-Code in einem PIF-Anhang oder in einem ZIP-Archiv zu versenden.

Klickt der Anwender auf den Anhang, kopiert der Wurm eine TXT-Datei in ein temporäres Verzeichnis und öffnet diese mit dem Notepad. In dem angezeigten Text liest der Anwender von einem angeblich fehlgeschlagenen E-Mail-Versand.

C ya