"Sobig.F is een dynamisch virus", zegt Tom Welling van virusbestrijder Symantec. "Als het een computer heeft geïnfecteerd, haalt het een tweede deel naar binnen. Dat tweede deel kan vanalles doen op de pc. Het kan bijvoorbeeld wachtwoorden stelen of de pc inzetten voor een denial of service aanval. In dit geval is het tweede deel waarschijnlijk misbruikt voor een spam-relay." Ook andere anti-virusbedrijven vermoeden dat Sobig.F wordt gebruikt voor spamdoeleinden. "Wij denken dat Sobig.F is geschreven door een spammer of spammers", zegt Mikko Hypponen van het Finse anti-virusbedrijf F-Secure tegenover persbureau Reuters. "Het enige doel van dit virus is om onveilige computers te bemachtigen die gebruikt kunnen worden voor de verspreiding van spam of porno", valt Paul Wood van MessageLabs hem bij. Bij de uitbraak van Sobig.E, een voorloper van Sobig.F, uitten diverse deskundigen ook al het vermoeden dat een spammer verantwoordelijk was. Spammers maken steeds vaker gebruik van gekaapte computers om hun mail te versturen. Dit maakt het voor spamfilters lastiger de afzender te blokkeren.

Programmeerfout

Het Sobig.F-virus heeft zich sneller verspreid dan enig ander virus in de geschiedenis, stelt MessageLabs. Het bedrijf dat e-mails scant op de aanwezigheid van virussen, onderschepte in de eerste 24 uur 1 miljoen exemplaren. Op het hoogtepunt bevatte 1 op de 17 e-mails het Sobig.F-virus. Providers hebben dan ook zwaar te lijden onder de worm. America Online (AOL), de grootste internetaanbieder ter wereld, blokkeerde maar liefst 11,5 miljoen exemplaren van het virus. Volgens MessageLabs zijn daar twee verklaringen voor. Terwijl eerdere versies van Sobig de e-mails met het virus één voor één verstuurden, kan Sobig.F de berichten tegelijkertijd versturen. De tweede reden voor de snelle verspreiding is dat een 'bug' uit de eerdere versies is gerepareerd. Door de programmeerfout in de eerdere versies werden de extensies (.pif) van het virus vaak verminkt (.pi). Daardoor kon het virus in veel gevallen niet 'uitgevoerd' worden. Update, 17:10 uur: Extra informatie in eerste alinea toegevoegd.