In der Betreffzeile einer infizierten Mail steht zum Beispiel "Re: Details", im Nachrichtentext kann "Please see attached file for details" stehen. Das Attachement kann verschiedene Namen tragen, immer hat es jedoch die Endung .PIF oder .SCR.
Besonders fies: Der Wurm versucht den Empfänger einer verseuchten Mail mit einem Eintrag im Mail-Header in Sicherheit zu wiegen: "X-MailScanner: Found to be clean" gaukelt vor, dass eine Virenscanner die Mail auf ihre Sicherheit überprüft habe .
Weitere Informationen zu Sobig.F finden Sie bei Sophos.