Seit gestern hat sich auch der W.32.Sober wieder vermehrt:
W32.Sober.D sieht so aus:

-----Original Message-----
From: Patch@microsoft.at
To: xxx@ihredomain.at
Sent: Mon Mar 08 09:37:41 2004
Subject: Microsoft Alarm: Bitte Lesen!

Neue Virus-Variante W32.Mydoom verbreitet sich schnell.

Eine neue Mydoom-Variante verbreitet sich derzeit rasend schnell im Internet.
Wie seine Vorgänger verschickt sich der Wurm von infizierten Windows-Rechnern per E-Mail an weitere Adressen.
Zudem installiert er auf infizierten Systemen einen gefährlichen Trojaner!
Führende Virenspezialisten melden bereis ein vermehrtes Aufkommen des W32.Mydoom alias W32.Novarg.

Bitte daten Sie Ihr System mit dem Patch ab, um sich vor diesem Schädling zu schützen!

+++ Š2004 Microsoft Corporation. Alle Rechte vorbehalten.
+++ Microsoft Deutschland GmbH, Konrad-Zuse-Strasse 1
+++ 85716 Unterschleissheim, HRB 70438, DE 129 415 943

Name: W32.Sober.D@mm
In Umlauf seit: 07.03.2004
Typ: Wurm
Betroffene Betriebssysteme:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Absenderangabe: eine der folgenden Möglichkeiten mit @microsoft.com
Info
Center
UpDate
News
Help
Studio
Alert
Patch
Security

Zum Beispiel: Center@microsoft.com

Betreff/Subject:
Microsoft Alert: Please Read! Message-ID: <[zufällige Zeichen].qmail@microsoft.com>
Microsoft Alarm: Bitte Lesen! Message-ID: <[zufällige Zeichen].qmail@microsoft.com>

Zum Beispiel: Microsoft Alert: Please Read! Message-ID:

Nachricht:

Hier gibt es zwei verschiedene Varianten:

1) Einmal auf deutsch: (Siehe oben)

Neue Virus-Variante W32.Mydoom verbreitet sich schnell.
Eine neue Mydoom-Variante verbreitet sich derzeit rasend schnell im Internet.
Wie seine Vorgänger verschickt sich der Wurm von infizierten Windows-Rechnern per E-Mail an weitere Adressen.
Zudem installiert er auf infizierten Systemen einen gefährlichen Trojaner!
F?rende Virenspezialisten melden bereis ein vermehrtes Aufkommen des W32.Mydoom alias W32.Novarg.
Bitte daten Sie Ihr System mit dem Patch ab, um sich vor diesem Schädling zu sch?zen!

+++ ©2004 Microsoft Corporation. Alle Rechte vorbehalten.
+++ Microsoft Deutschland GmbH, Konrad-Zuse-Strasse
+++ 85716 Unterschleissheim, HRB 70438, DE 129 415 943

2) Auf englisch:

New MyDoom Virus Variant Detected!
A new variant of the W32.Mydoom (W32.Novarg) worm spread rapidly through the Internet.
Anti-virus vendor Central Command claims that 1 in 45 e-mails contains the MyDoom virus.
The worm also has a backdoor Trojan capability.
By default, the Trojan component listens on port 13468.
Protection:
Please download this digitally signed attachment.
This Update includes the functionality of previously released patches.

+++ ©2004 Microsoft Corporation. All rights reserved.
+++ One Microsoft Way, Redmond, Washington 98052
+++ Restricted Rights at 48 CFR 52.227-1

Anhang:
Der Anhang setzt sich zusammen aus [Einer der Namen aus untenstehender Liste][zufällige Zeichen][.zip oder .exe]

Patch
MS-Security
MS-UD
UpDate
sys-patch
MS-Q

Zum Beispiel: UpDate43773.exe
Die Größe des Attachments beträgt: 33.0-33.1 KB

Info:
http://www.symantec.com/avcenter/venc/data/w32.sober.d@mm.html