Neue Sober-Variante im Umlauf

Vor allem in der Schweiz, Deutschland und Österreich ist ein neuer Virus unterwegs, der sich wahlweise als Mitteilung des deutschen Bundeskriminalamts (BKA), der US-Bundespolizei (FBI) oder der «Wer wird Millionär»-Redaktion von RTL tarnt. Je nach gefälschtem Absender variiert auch die Betreffzeile und der Inhalt der E-Mails. Sinngemäss ist der Inhalt immer derselbe: Er bezichtigt den Empfänger des Raubkopierertums und eröffnet ihm, es sei ein Ermittlungsverfahren gegen ihn eingleitet worden. Die Details würden aus dem Anhang ersichtlich. Im Anhang der E-Mail steckt die ZIP-Datei reg_pass.zip, welche die ausführbare Datei File-packed_dataInfo.exe enthält. Wer diese öffnet infiziert sich mit W32/Sober.Z und löst die weitere Verbreitung des Wurmes aus.