Spam-Mails verbreiten Sober-Wurm

H+BEDV warnt vor einem so genannten Dropper, der den Wurm Sober.Q ? bei einigen Sicherheitsfirmen auch als Sober.R gelistet ? in Umlauf bringt. Die Mail hat den Betreff “Ich habe Ihre Mail erhalten” und folgenden Text:

Danke für Ihre Mail …. Sie haben aber Ihre Mail wahrscheinlich
falsch adressiert,,, nämlich an mich. Ich kenne sie aber nicht! Oder Ihr
Provider hat die Mail falsch weiter geleitet!? Um mich zu entlasten, schicke
ich Ihnen das (…) Foto wieder zurück.

MfG Sender

Wird der Dateianhang privat-foto.zip ausgeführt, wird der Sober-Wurm auf dem Laufwerk C: abgelegt, gestartet und wieder gelöscht. (dd)