Kaspersky Lab. съобщава за 3 нови модификации на вируса Win32.Sober, който се разпространява чрез имейли, информират в новинарския сайт на Google. Вирусът е с големина около 130 К и се разпространява като прикрепен файл. Имената на файла варират - Exceltab-packed_List.exe; Liste.zip; Reg-List-Dat_Packer2.exe; reg_text.zip; Word-Text.zip; Word-Text_packedList.exe; Word-Text_packedList.zip.
Червеят се активира само, ако потребителя отвори прикрепения файл.
Модификациите на Sober - Sober.u, Sober.v, and Sober.w, се копират в директорията със системни файлове на Windows. Освен това, вирусът се саморазпраща на всички имейли, записани в заразения компютър. Компанията Kaspersky е разпространила антивирусни програми в своите пакети, за да осигурят защита за потребителите.