Non è nulla di speciale: si tratta di un e-mail il cui testo ingannevole cerca di indurre la vittima ad aprire l'allegato infetto che viaggia insieme al messaggio. L'e-mail fa leva sulla paura dei virus usando titoli come ad esempio "hai mandato spam", "nuova variante del worm Sobig", "c'è un worm nel tuo computer" e simili e offrendo un allegato il cui nome fa sembrare che si tratti di un aggiornamento antivirus.

I dettagli tecnici sono disponibili (in inglese) presso i siti dei produttori di antivirus, come ad esempio F-Secure.

Sober attinge, come al solito, alla rubrica degli indirizzi dell'utente infetto e pertanto si autoinvia ai suoi conoscenti e colleghi. Il virus ha effetto su Windows 2000, 95, 98, ME, NT, Server 2003 e XP. Non ha effetto, come al solito, sugli altri sistemi operativi.

La raccomandazione è sempre la solita: mai fidarsi degli allegati, chiunque ne sia il mittente (e ripeto chiunque), tenere aggiornato l'antivirus, e comunque non aprire subito gli allegati anche se l'antivirus dice che sono a posto: lasciateli in giacenza qualche ora, riaggiornate l'antivirus e poi ricontrollare l'allegato. Meglio ancora, verificate col mittente se intendeva davvero mandarvi un allegato e se l'allegato è indispensabile. Se non lo è, cestinatelo senza pietà.