McAfee for Small Businesses

・W32/Sober.hはW32/Soberの亜種ですが、電子メールを介して自己複製せず、政治的なメッセージを含むスパムを送信します。W32/Sober.hにはSMTPエンジンが組み込まれています。メッセージはすべてドイツ語で、以下のような件名が含まれます。

• Bankrott des Gesundheitswesens durch Auslaender!
• Wer an ein Tabu ruehrt, muss und darf vernichtet werden
• EU Beitritt der Tuerkei ?
• Bin ich zu weltfremd? Ich glaube wohl kaum
• Die Deform der sozialen Ordnung
• Moschee-Bau in Deutschland
• Augen auf! (So sieht es aus!)
• Paradies Bundesrepublik - Rente fuer die Welt -
• Libanesen in Berlin
• Garather klagen ueber eskalierende Gewalt im Stadtteil!
• Auslaender erschleichen sich zunehmend Sozialleistungen
• Auslaenderkriminalitaet steigt weiter!
• Das kann unmoeglich sein -Leserbrief-
• Nein zum Zuwanderungsgesetz !
• Skandalurteil in Darmstadt
• Auf Kosten der deutschen Beitragszahler und Rentner!
• Wir haben die Auslaender doch geholt?!
• TUERKEN-TERROR AM HIMMELFAHRTSTAG
• MULTI-KULTI-BANDE TYRANNISIERTE MITSCHUELER
• ASYLANTEN BEGRABSCHTEN DEUTSCHES MAEDCHEN
• Was Deutschland braucht, sind deutsche Kinder!
• Diplomatische Zensur
• EU gibt Erwerbslosen volle Freizuegigkeit
• Richter unterstuetzt kriminelle Auslaenderin
• Auslaenderanteile in Schweizer Gefaengnissen
• Augen auf! (So sieht es aus!)
• Neue Voelkerwanderung droht!

• Kommentar des Sober Autors:
  （Soberの作者からのコメント）

• llsapwin32.dats
• mswn32sock.dats

・収集中には、以下の拡張子を持つファイルを（すべてのローカルドライブおよびマップされたネットワークドライブ上で）スキャンします。

abc; abd; abx; adb; ade; adp; adr; asp; bak; bas; cfg; cgi; cls; cms; csv; ctl; dbx; dhtm; doc; dsp; dsw; eml; fdb; frm; hlp; imb; imh; imh; imm; inbox; ini; jsp; ldb; ldif; log; mbx; mda; mdb; mde; mdw; mdx; mht; mmf; msg; nab; nch; nfo; nsf; nws; ods; oft; php; pl; pmr; pp; ppt; pst; rtf; shtml; slk; sln; stm; tbb; txt; uin; vap; vbs; vcf; wab; wsh; xhtml; xls; xml;

• .dial.
• .kundenserver.
• .ppp.
• .qmail@
• .sul.t-
• @arin
• @avp
• @ca.
• @example.
• @foo.
• @from.
• @gmetref
• @iana
• @ikarus.
• @kaspers
• @messagelab
• @msn
• @nai.
• @panda
• @smtp.
• @sophos
• @www
• abuse
• announce
• antivir
• anyone
• anywhere
• bellcore.
• bitdefender
• clock
• detection
• domain.
• emsisoft
• ewido.
• freeav
• free-av
• ftp.
• gold-certs
• host.
• icrosoft
• ipt.aol
• law2
• mailer-daemon
• mantec
• me@
• mozilla
• msdn.
• mustermann@
• nlpmail01.
• nothing
• reciver@
• secure
• smtp-
• somebody
• someone
• spybot
• sql.
• subscribe
• t-dialin
• time
• t-ipconnect
• user@
• variabel
• verizon.
• viren
• virus
• whatever@
• whoever@
• winrar
• winzip
• you@
• yourname

• bcegfds.lll
• cvqaikxt.apk
• Odin-Anon.Ger
• zhcarxxi.vvx

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run = %WINDIR%\SYSTEM\ .exe

• sys
• host
• dir
• expolrer
• win
• run
• log
• 32
• disc
• crypt
• data
• diag
• spool
• service
• smss32