Der Virus wurde als Sober.n klassifiziert und verbreitet sich sowohl in einer englischen als auch einer deutschen Variante. Beide Versionen haben als Anhang einen Zip-Ordner mit einer Dateigröße von 73 KB, der eine ausführbare Datei enthält.
Der Betreff der deutschen Version lautet: "FwD: Ich bin's nochmal"
Die deutsche Version:
Verdammt,,,,
ich hatte vergessen Dir meinen Text mitzuschicken.
Aber bitte nicht woanders darueber Reden, ich wuerde mich dann zu Tode blamieren!
Ich melde mich.
Bis bald ;)
------------
Die englische Version :
Betreff: “I've_got your EMail on my_account!"
Hello,
First, Very Sorry for my bad English.
Someone is sending your private e-mails on my address.
It's probably an e-mail provider error!
At time, I've got over 10 mails on my account, but the recipient are you. I have copied all the mail text in the windows text-editor for you & zipped then.
Make sure, that this mails don't come in my mail-box again.
bye
BlackSpider Technologies konnte den Virus mithilfe seiner heuristischen Technologie bereits Dienstag, 19. April vor 1:00 Uhr, in Quarantäne stellen. Die erste Virensignatur von einem der Antivirenhersteller, mit denen BlackSpider zusammenarbeitet, stand nach 4, 5 Stunden zur Verfügung.