Dopo un anno dalla sua comparsa, Sober torna all'attacco: sotto forma di messaggio di posta elettronica, in lingua inglese o tedesca, il worm Sober ha un attachment con suffisso .zip, .scr o .bat, .pif. Si tratta di un worm mass mailing, e ha la caratteristica di installare due file eseguibili nella cartella di sistema.