W32/Gobrena.B is a trojan. The trojan will infect Windows systems.

The trojan will arrive as an attachment along with an email.

The infected email carries a spoofed 'From' address picked up randomly from the infected system.

The body of the infected mail will be any one of the following;

Hello,

[DAY], [DATE], [TIME], you wrote:

>I think that you again operate impulsively in the manner
>calm down and tell though that any that simply more than
>simple charges your jealousy does not know a limit!!!!!

I do not understand why you still screen its all.
I have collected already so much proofs, that
listening to your remarks is inclined to think
as at you with it something too was.
Now I already avoiding half-words send photos
where it does sucked to my boss!
Well, also what you to me on it will tell?

P.S. To anybody it do not show.
If I from your neighbour learn as you have transformed it into a
circus, I to you guarantee troubles. Within the next few days
do not write, I have already drunk in office and I think
to go for city that and you I wish.

--
Best regards,
[SPOOFED NAME] mailto:[SPOOFED EMAIL ADDRESS]


Guten Tag,

Den [DAY], der [DATE], [TIME], schrieben Sie:
>Ich denke dass du impulsiv in seiner Manier wieder giltst beruhige
>sich und sage obwohl dass irgendwelcher dass einfach grosser einfacher
>Anschuldigungen deine Eifersucht die Grenze nicht kennt!!!!!

Ich verstehe warum du sie alle noch schirmen Sie seinen alle nicht.
Ich habe schon soviel der Beweise gesammelt,
dass deine Bemerkungen horend ist gesenkt,
dass auch bei dir mit sie etwas auch zu denken war.
Jetzt ich die Unausgesprochenen schon vermeide schicke ich die Fotografie
ab wo sie gesaugt meinem Boss macht!
Also, eben was du mir darauf sagen wirst?

P.S. Niemandem es zeige auf.
Wenn ich von deinem Nachbarn erkenne dass auch du es im Wanderzirkus
umgewandelt hast, ich garantiere die Unannehmlichkeit dir.
In die nachsten Tage schreibe nicht, ich habe in das buro schon
ausgetrunken und ich denke, fur die Stadt zu fahren,
was ich und dir wunsche.

--
Mit freundlichen Gruben,
[SPOOFED NAME] mailto:[SPOOFED EMAIL ADDRESS]

Upon execution, the trojan tries to download a remote file from the following website;

http://www.eden21(blocked).net/flash/men

This downloaded file is saved in C drive as any one of the following;

ntldr0.exe
boot32.exe

This trojan first appeared on July 19, 2006.

 Other names of W32/Gobrena.B Trojan:

This trojan is also known as Trojan.Gobrena.B.