Bezeichung für eine ganze Familie von eMail-Würmern.

• Sobig.b 05/2003 (auch PALY.A genannt)
• Sobig.c 06/2003
• Sobig.e 06/2003
• Sobig.f 08/2003

Sie verschicken sich über einen eigenen SMTP-Clienten an alle im betroffenen System auffindbaren Adressen. Dabei fälschen sie auch die Absenderadressen, anhand dieser Adressen. Das führt dann dazu, daß automatische Virenscanner in den Mail-Servern, Warnmeldungen an die gefälschten Absender schicken, und somit zusätzlich für Verwirrung sorgen, da die Absender nicht von dem Wurm befallen sein müssen.

Der Wurm dringt ein, wenn der User das an der Wurm-eMail hängende Attachment öffnet.