Sober-Wurm in neuer Version im Umlauf

Im Internet ist seit gestern Donnerstag eine neue Verison des Sober-Wurms im Umlauf. Der Wurm nutzt zwei unterschiedliche E-Mails zur Verbreitung. Die erste erreicht die Postfächer in englischer Sprache mit der Betreffzeile "Your new password". Diese E-Mail versucht die Nutzer zu täuschen, indem sie ihn bittet, die Daten in der angehangenen Datei "pword_change.zip" zu überprüfen, da es sich um eine Passwortänderung handelt. Die zweite Variante ist in deutscher Sprache verfasst. Sie versucht dem Nutzer zu suggerieren, dass es sich bei dem Dateianhang "Klassenfoto.zip" um ein Foto aus alten Schulzeiten handelt. Beide Dateien sind komprimiert und beinhalten die ausführbare Datei "PW_Klass.Pic.packed-bitmap.exe". Diese Datei ist eine Kopie des Wurms.
Wird diese Datei gestartet, erscheint eine CRC-Fehlermeldung. Der Wurm jedoch wurde gestartet und beginnt unverzüglich mit dem Sammeln von E-Mail-Adressen und versendet sich weiter. Er nutzt dazu seine eigene SMTP-Engine. Wenn die E-Mail-Adressen auf .de, .ch, .at oder .li enden, versendet er die deutsche Version der E-Mail mit dem Dateianhang "KlassenFoto.zip". An alle anderen E-Mail-Adressen wird die englische Version versendet.