Trend Micro kompanija pranešė aptikusi naują viruso-kenkėjo Sober modifikaciją. Sober.J kirminas plinta el. paštu, savo masiniams siuntinėjimams naudodamasis turimu SMTP serveriu. Anglų ir vokiečių kalbomis parašyti laiškai turi skirtingus pavadinimus, skiriasi ir prie laiškų prisegtų priedų pavadinimai bei plėtiniai, atsitiktinai parenkami iš BAT, COM, EXE, PIF ir SCR sąrašo.

Kaip veikia naujasis kirminas? Po aktyvacijos ekrane parodomas pranešimas: "WinZip_Data_Module is missing ~Error: {2A0DCCF6}", tada kirminas į sisteminę Windows direktoriją įrašo keletą savo kopijų ir registruojasi sistemos registre automatiniam pasileidimui. Išsamesnį viruso aprašymą rasite šiuo adresu:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SOBER.I&VSect=T