Az először tavaly októberben feltűnt Sober legújabb variánsa a melléklet megnyitása után két külön fájlt hoz létre a Windows könyvtárban, amelyek sajátossága az, hogyha az egyiket manuálisan eltávolítjuk, akkor a másik automatikusan helyreállítja az eltávolított fájlt. Marius van Oers, a McAfee antivíruscég szakértője elmondta, hogy a Sober-I, vagy Sober-J a megfelelő hatékony szoftverekkel eltávolítható a megfertőzött számítógépekről.

A Sober-I, vagy Sober-J elnevezésű vírus többnyire német nyelvterületre jellemző e-mail címekről terjed, ezért valószínűsíthető ottani eredete. Van Oers szerint a féreg nem telepít semmiféle kárt okozó, vagy további támadásnak utat nyitó kódot a fertőzött számítógépekre, noha egyes forrásokból úgy értesültek, hogy megpróbál valamiféle szoftvert letölteni egy távoli szerverről.