A Sober féreg új variánsa – melyre a biztonsági cégek eltérő, Sober.N, Sober.O, Sober.P vagy Sober.S neveken hivatkoznak – rendkívül virulensnek mutatkozik. A vírusirtó szoftvereket forgalmazó Sophos adatai szerint a világ hétvégi e-mailforgalmának 5,4 százalékáért és a vírusos fertőzések 84 százalékáért ez a féreg volt a felelős. A toplistán a Sobert követő kórokozók, a Netsky.P és a Zafi.D mutatói messze elmaradnak ettől.

A férget egy héttel ezelőtt fedezték fel, aktivitása azonban azóta is folyamatosan erősödik. Pedig a Sober nem alkalmaz rendhagyó technikát a számítógépek megfertőzésére, telepítéséhez – ahogy az ilyen kórokozók esetében általában – a felhasználók aktív közreműködésére van szükség. A vírus ugyanis e-mailek mellékleteként érkezik, akkor fertőz, ha az állományt megnyitják. A levél maga angol és német nyelvű üzenetet tartalmaz, legismertebb változata azt tudatja a címzettel, hogy ingyenjegyet nyert a 2006-os németországi futball-világbajnokságra. A megfertőzött gépeken a féreg kikapcsolja a Symantec vírusvédelmét és a Windows XP beépített tűzfalát, majd a gépen található e-mail címekre továbbküldi magát.