PC-Welt berichtet auf Ihrer Website vom Comeback des Sober-Wurms. Im Anhang befindet sich eine ZIP-Datei mit unterschiedlichen Namen wie “Passw_Data<Zahl>.zip”, “PDaten<Zahl>.zip”, “Mail_Data<Zahl>.zip” oder “Anleitung<Zahl>.zip”. Darin steckt der Wurm als “Winzipped_Data-Files.exe” mit einer Größe von 88 KB.

Das Protokoll von Kaspersky zeigte bei uns noch keine solchen Anhänge, aber ähnlich klingende, die wir in Thunderbird gar nicht erst zu Gesicht bekommen.