Esta aplicación infecciosa utiliza su propio motor SMTP, lo que hace independiente su funcionamiento del cliente de correo instalado en el equipo. Una "ventaja" para poder detectarlo es que el mensaje está escrito en inglés o en alemán, y el gusano llega como fichero anexo en un archivo comprimido de extensión ".zip" y con un tamaño de 53554 bytes. Es importante subrayar que este virus no es especialmente dañino para el ordenador infectado.

Su efecto es enviar masivamente mensajes de correo electrónico, habitualmente a todas las direcciones capturadas en el sistema infectado. Este virus se dio de alta ayer 2 de mayo, y se puede haber beneficiado de la bajada de niveles de seguridad en los servidores de correo con motivo del puente de Mayo.

El Centro de Alerta Antivirus de Red.es, también conocido como CATA, contacta siempre en estos casos con las principales compañías fabricantes de antivirus para coordinar acciones de protección de la red española de internet. Todas ellas disponen ya de soluciones ad hoc específicamente diseñadas para Sober.O