Segundo a empresa de segurança Sophos, em poucas horas a companhia já recebeu diversas denúncias de infecções. O worm está se espalhando conforme as pessoas vão abrindo seus e-mails.

O Sober, como está sendo chamado o vírus, chega em uma mensagem eletrônica escrita em inglês ou alemão com um código em anexo, usando textos prometendo correção para antivírus em nome de empresas de segurança na rede.

O vírus ao ser ativado instala-se no PC como "drv.exe", "similare.exe" ou "systemchk.exe". Em seguida ele se propaga para todos os e-mails contidos no catálogo de endereços do Outlook. Esses e-mails usam remetentes falsos, o que dificulta descobrir de onde vem a mensagem infectada.