Der E-Mail, die sich unter anderem als Nachricht der Kriminalpolizei oder des FBI ausgibt, liegt ein Anhang bei. Wird dieser ausgeführt, erscheint eine Fehlermeldung "Error: Text-file not complete".
Damit ist der Wurm aktiv und versendet sich über eine eigene SMTP-Engin an E-Mail-Adressen, die er auf den befallenen Systemen findet.
Adressen aus Deutschland, Österreich, der Schweiz und Liechtenstein erhalten deutschsprachige E-Mails, an alle anderen Adressen verschickt Sober seine E-Mails in englischer Sprache.
Tückisch geht Sober auch vor, indem er einige Sicherheitsprogramme abbricht, und gleichzeitig die Meldung ausgibt "No Viruses, Trojans or Spyware found! Status: OK".
Aktuelle Virenschutz-Software kann den Wurm inzwischen erkennen und beseitigen. Anwender sollten Ihre Virenschutz-Software umgehend auf den neuesten Stand bringen und im Umgang mit E-Mail-Anhängen die notwendige Sorgfalt walten lassen.