Новая модификация вируса Sober.N

В сети распространяется вирус Sober.N. [url]http://www.f-secure.com/v-descs/sober_n.shtml[/url] Приходит аттачем .zip по почте.
При запуске создает файл services.exe в %WinDir%\Config\system\ и прописывает себя в автозапуск:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"SystemCheck" = "%WinDir%\Config\system\services.exe"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"_SystemCheck" = "%WinDir%\Config\system\services.exe"

Будьте бдительны: не открывайте зипы даже если они пришли от ваших друзей! Обновляйте антивирусное ПО.