Uwaga na e‑maile od znajomych

Robaki Sober-O i Sober-P zostały rozesłane w przeciągu jednej nocy do tysiąca potencjalnych ofiar, w celu wywołania nowej epidemii. Podobnie jak poprzednie wersje Sobera, nowy wirus przesyłany jest w anglojęzycznej i niemieckojęzycznej poczcie elektronicznej. Użytkownicy systemu operacyjnego Windows, którzy otworzą zainfekowane załączniki, zapewnią hakerowi zdalny dostęp do swojego komputer i przejęcie nad nim kontroli.

Niemiecka wersja wirusa zawiera propozycję spotkania z kolegami ze szkoły. Robak rozsyłany jest pod adresy w domenie niemieckiej (końcówka .de) oraz austriackiej (końcówka .at). Angielska wersja nowego Sobera proponuje zmianę haseł i trafia na adresy z pozostałych domen w sieci.

Sober-O działa identycznie, jak poprzednia wersja wirusa Sober-N, która wywołała największą epidemię w 2005 roku. Wówczas „szkodnik” zawierał informację o sprzedaży biletów na Mistrzostwa Świata w Niemczech w 2006 roku.