Der Wurm verbreitet sich über Spamlisten mit rasanter Geschwindigkeit im Internet und wird aufgrund seines Schadens-, und Verbreitungspotentials von Viren-Experten als sehr gefährlich eingeschätzt.

Der digitale Missetäter Sober.O verfügt über eine eigene SMTP-Engine und kann sich selbstständig an eMails versenden. Sobald Sober.O ausgeführt wird, startet er einen Editor und meldet den Text „UnPack failed“ dem einige Zeichenkette folgen.

Anschließend trägt er in die Windows-Registry bestimmte Einträge ein wodurch er bei jedem Systemstart ausgeführt wird. Den Wurm erkennt man an dem eMail-Betreff „I´ve_got your Email on my_account!“ und von daher sollte so eine Mail nicht geöffnet sondern sofort gelöscht werden, damit der Rechner nicht infiziert wird.

Die Virenschutz-Firma H+BEDV Datentechnik gibt die Empfehlung aus, die eigene Antiviren-Software schnellstens auf den aktuellsten Stand zu bringen und eMails mit besagten Betreff sollten gelöscht werden.