Červ Sober varianta c

W32/Sober.c-mm se poprvé objevil 20. prosince. Jedná se o e-mailový virus s vlastním SMTP enginem. Rozesílá se na e-mailové adresy získané z napadeného systému. Dokáže se šířit také pomocí P2P sítí. Pochází z Německa, kde je zatím nejvíce rozšířen. Zpráva elektronické pošty obsahující červa může mít různý subjekt a obsah v německém nebo anglickém jazyce. Potenciální subjekty jsou: Betr: Klassentreffen, Testen Sie ihren IQ, Bankverbindungs- Daten, Neuer Dialer Patch!, Ermittlungsverfahren wurde eingeleitet, Ihre IP wurde geloggt, Sie sind ein Raubkopierer, Sie tauschen illegal Dateien aus, Ich hasse dich, Ich zeige sie an!, Sie Drohen mir, you are an idiot, why me?, I hate you, Preliminary investigation were started, Your IP was logged, You use illegal File Sharing ...