Sober.P pracuje velice podobně jako další viry z rodiny Sober [celá zpráva]. Jeho kód se nachází v příloze uložené v příchozím e-mailu, přičemž se okolní zpráva snaží uživatele přimět k jejímu otevření.

Po aktivaci se virus rozešle na veškeré e-mailové adresy, které v daném počítači nalezne.

"Ve Windows s německou lokalizací používá Sober německý text, který obsahuje zprávu o výhře vstupenek na mistrovství světa 2006 ve fotbale, což je v případě Němců velice účinné," uvedl server News.com.

Varianta viru Sober je v e-mailové příloze komprimována - toto může znamenat jistý problém pro antivirový software, který zhoubný kód nemusí odhalit [celá zpráva].

Antivirová společnost McAfee hodnotí nebezpečnost viru Sober.P jako střední. Obecně se však předpokládá, že se stejnou rychlostí, s jakou se červ objevil, tak i brzy odezní.