Support Downloads
support Threat Info Center
Sybari Virus Alert
W32/Sober.r@MM 06-Oct-2005
Aliases:  I-Worm.Sober.U (VirusBuster), W32/Sober-O (Sophos)
E-mail Characteristics
Subject Fwd: Klassentreffen
Body hi, ich hoffe jetzt mal das ich endlich die richtige person erwischt habe!
ich habe jedenfalls mal unser klassenfoto von damals mit angehngt.
wenn du dich dort wiedererkennst, dann schreibe unbedingt zurck!!
wenn ich aber wieder mal die falsche person erwischt habe, dann sorry fr die belstigung ;) liebe gr Hannelore
Attachments KlassenFoto.zip
pword_change.zip
Description
This mass-mailing email virus arrives in an email message with one of the following attachment names:
KlassenFoto.zip
pword_change.zip
Inside the ZIP archive is a file named PW_Klass.Pic.packed-bitmap.exe.
Like many Sober variants, this variant uses several different email messages randomly, in either English or
German depending on the version of Windows.
W32/Sober-O is a mass-mailing worm.
Scan Engine Version
Computer Associates
Kaspersky Labs
Network Associates 2005100601
Norman Data Defense 2005100601
Sophos 2005100507
VirusBusters 2005100602
Command
AhnLab