I-Worm/Sober.A
Posílá se jako spustitelná příloha mailu, který je napsán v angličtině nebo v němčině. Texty, předměty mailů i název přiloženého souboru mohou mít několik desítek různých tvarů. Přirozená délka připojeného souboru je 63488 bajtů, ale Sober za svůj konec připojuje blok náhodných dat, takže se potkáte se soubory delšími klidně i o několik kilobajtů.
Po spuštění infikované přílohy virus zobrazí chybové hlášení s textem "File not complete!" a v té době už v systémovém adresáři vyrábí několik svých kopií s různými jmény. Jednu z nich zaregistruje pro pravidelné spouštění v klíči "..\CurrentVersion\Run" jak v HKLM tak v HKCU.
Pro odstranění spusťte utilitu, kterou naleznete na CD. Ta proskenuje disky a zlikviduje všechny varianty viru.
Umístění na CD
http://www.symantec.com
