Neue Variante des Wurm/Sober.Q: H+BEDV warnt vor Massenemails
06. Oktober 2005 - Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender vor Emails mit einem ZIP-Archiv im Anhang mit dem Namen "pword_change.zip" oder"KlassenFoto.zip". Diese neue Variante des Worm/Sober.Q wurde im Laufe der Nacht massenhaft verschickt.

Update: Neue Variante des Wurms DR/Sober.Q wird als Email über diverse Spam-Listen versandt
6. Oktober 2005 - H+BEDV warnt dringend vor dem Dropper ‘DR/Sober.Q’, der über Spamlisten verbreitet wird. Die Experten vermuten, dass entweder der Virenschreiber oder ein Trittbrettfahrer den Dropper in Umlauf gebracht hat, um die Verbreitung von Sober.Q zu erhöhen. Diese besondere Variante des Sober.Q verbreitet den bereits seit letzter Nacht im Internet kursierenden Wurm. Sobald der Dropper vom Anwender angeklickt wird, erstellt er Sober.Q im Verzeichnis von Laufwerk C:. Diese Datei wird durch den Dropper ausgeführt und sofort wieder gelöscht. Die Emails sind zu erkennen am ZIP-Archiv im Anhang mit dem Namen ‘privat-foto.zip’.