Verdammt,,,,,,ich hatte vergessen Dir meinen Text mitzuschicken.

So startet die Botschaft in einer seit heute kursierenden neuen Virus-Mail, die den Wurm Sober.M enthält. Heise online warnt vor einer neuen Wurm-Welle – und auch in meinen Postfächern schlug bereits solch eine Mail ein.
Die deutschsprachige Nachricht geht an alle Mailempfänger, deren Adressen auf eine deutschsprachige TLD (.de, .at, .ch, .li) lauten oder den Domainnamen ‚gmx‘ enthalten. Alle anderen bekommen eine englischsprachige Nachricht ("Hello, First, Very Sorry for my bad English. Someone is sending your private e-mails on my address…").

Der Wurm enthält zwar glücklicherweise keine Schad- oder Spyware, doch er nutzt die befallenen Rechner als Wurmschleudern, um sich weiterzubreiten.

Herzlich aus Hürth
Nicola Straub

Nachtrag: Der Wurm ist mittlerweile auch in einer neuen Version unterwegs, Subjektzeile hier: "Wichtig: Ich habe eine neue EMail-Adresse!". Der Mailtext gibt vor, dass der Anhang ‚zerstückelte‘ Mails enthielte, die man identifizieren soll. Den gesamten Nachrichtentext gibt es bei Golem.