Зараженное письмо с вложением приходит на адрес электронной почты. В письме содержится текст на английском или немецком языке. В первом варианте автор червя выдает себя за одноклассника пользователя и пытается заставить его открыть вложение. Тема письма говорит о "воссоединении школьных друзей".
"Я приложил к письму нашу старую фотографию класса. Если вы найдете там себя, пожалуйста, ответьте на письмо", - написано в зараженном сообщении.
При открытии "фотографии" происходит заражение компьютера червем, который рассылает себя по e-mail из адресной книги и ворует личную информацию о владельце компьютера. Эксперты отмечают, что автор червя использует психологическую ловушку, заставляя пользователей открывать "картинку". На самом деле внутри письма находится файл PW_Klass.Pic.packed-bitmap.exe.
Английская версия червя менее убедительна, считают специалисты. Там предлагается узнать свой новый пароль, а к таким сообщениям пользователи стали в последнее время относиться с подозрением, сообщает ZD Net UK.
Червь Sober опасен для операционных систем семейства Microsoft Windows.
Различные версии Sober образуют две трети вредоносных программ, циркулирующих на данный момент в интернете. Первые версии Sober появились еще в 2003 году, но наибольший урон причиняют именно последние его модификации.