Sober.G, som den hedder, spreder sig via e-mail til alle e-mail-adresser, som den finder på det inficerede system, oplyser sikerhedsfirmaet Virus112.

Sikkerhedskonsulent René Steenfeldt fra Virus112 siger til MediaWatch:

"Vi har stoppet cirka 35 procent med ormen i aftes, så det er en orm man skal holde øje med."

Indholdet af e-mailen er enten skrevet på tysk eller engelsk.

Afsenderadressen er falsk og emnelinjen kan indeholde eksempelvis:

Your Password
Warning!

Beskeden i e-mailen varierer mellem en række forskellige tekster, og i en række af disse tekster ser det ud som om mailen allerede er scannet for virus, samt at den er virusfri.

Det kan se sådan ud:

+-+-+ X- Mail_Scanner: No Virus found
+-+-+ http://www.%Afsenders Domæne %

I e-mailen er der vedhæftet en fil, som enten har .pif, .scr, .exe, .zip, .com. eller .bat som filefternavn.

Navnet på den vedhæftede fil er for eksempel Kundeninfo, Jokes eller Tools.

Virus112s direktør Brian Petersen oplyser, at ormen har haft en kraftig aktivitet i nat.

Ormen leder efter e-mail-adresser i det inficerede system, og vil forsøge at sende sig til disse adresser.

René Steenfeldt siger:

"Det ser ud, som om den er ved at fade lidt ud, men det er ikke til at sige, om det er fordi en anden orm er på vej.

"Men den kan slet ikke afblæses. Den kan sagtens ramme mange danskeres computere endnu, så det er vigtigt at få virusopdateret."