Новая версия Sober.q использует для распространения предыдущую версию червя

«Лаборатория Касперского» сообщает об обнаружении новой версии интернет-червя - Sober.q. Вирус распространяется при помощи предшествующей версии червя - Sober.p - содержащей функцию загрузки файлов с нескольких сайтов. Следовательно, новый червь поражает только те компьютеры, которые уже были заражены Sober.p.

Sober.q - модификация исходного кода почтового червя Sober, но в отличие от него не содержит функции распространения в виде вложенных в электронные письма файлов. Вместо этого, зловредная программа рассылает по электронной почте различные тексты и ссылки радикально-политического характера.

Запущенный на атакуемом компьютере своим предшественником, Sober.q копирует себя в системный каталог Windows и регистрирует себя в ключе автозапуска системного реестра.