PC-Welt berichtet auf Ihrer Website vom Comeback des Sober-Wurms. Im Anhang befindet sich eine ZIP-Datei mit unterschiedlichen Namen wie „Passw_Data<Zahl>.zip“, „PDaten<Zahl>.zip“, „Mail_Data<Zahl>.zip“ oder „Anleitung<Zahl>.zip“. Darin steckt der Wurm als „Winzipped_Data-Files.exe“ mit einer Größe von 88 KB.
Das Protokoll von Kaspersky zeigte bei uns noch keine solchen Anhänge, aber ähnlich klingende, die wir in Thunderbird gar nicht erst zu Gesicht bekommen.