Het virus, genaamd W32.Sober, werd voor het eerst op 24 oktober geconstateerd. Inmiddels heeft Virusalert.nl het virus opgewaardeerd naar `medium risk'. Het virus, vermoedelijk afkomstig uit Duitsland, verspreidt zich via e-mail en gebruikt wisselende teksten. Volgens Virusalert.nl `lijkt het een tamelijk heftige uitbraak' te worden. Hoewel de schade beperkt zal blijven - het virus verwijdert bijvoorbeeld geen bestanden - denken de experts wel dat Sober voor veel mailoverlast kan zorgen. Dit omdat mailservers door alle mail in problemen kunnen komen. Opvallend is dat andere virusbestrijders nog niet aan de bel trekken over Sober. Hoewel McAfee internetters adviseert waakzaam te zijn, is het volgens deze virusbestrijder niet aannemelijk dat Sober voor grote problemen zal zorgen. Ook Symantec denkt dat de kans op grote schade klein is.