Seit gestern abend verbreitet sich eine neue Version des Sober-Wurms mit beachtlicher Geschwindigkeit im Internet. Die neueste Variante trägt die Bezeichnung W32.Sober.L@mm oder WORM_SOBER.L. Der Schädling verbreitet sich per Mail.

Ein von "Sober" infizierte Mail ist in Deutsch oder Englisch abgefasst. Die Subjects lauten unter anderem "Ich habe Ihre E-Mail bekommen!" oder "Your Password & Account number". Der Mail Text kann unter anderem so begininen: "Hallo, jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist. Insgesamt waren es jetzt...". In Englisch sieht das Ganze etwa folgendermaßen aus: "hi, i've got an admin mail with a password and account info! but the mail recipient are you! it's probably..."

Ausserdem findet sich im Anhang der Mail eine Zip-Datei, die eine Kopie des Wurms enthält. Virenschutzhersteller wie Symantec, McAffee oder Kaspersky haben bereits Ihre Virendefinitionen aktualisiert und Anweisungen zum Entfernen des Wurms veröffentlicht.