E-mail, nesoucí tělo viru Sober, uvádí, že FBI eviduje příjemce zprávy jako návštěvníka ilegálních stránek. Uživatele následně žádá, aby rozklikl přílohu a odpověděl na obsažené otázky. Příloha však skrývá vir Sober, který se po otevření souboru nainstaluje.

FBI v úterý důrazně varovala před těmito zprávami. "Nerozesíláme nevyžádanou poštu," uvedli zástupci organizace. "Případ vyšetřujeme. Uživatele vyzýváme k smazání takovýchto e-mailů bez jejich otevírání," dodala FBI.

Avšak tvůrci viru Sober se neomezili pouze na FBI. Jistá varianta Soberu je rozesílána také pod hlavičkou CIA. Další nabízí ke stažení "videoklipy, obrázky a ještě mnohem více" v souvislosti s celebritou Paris Hiltonovou.

Antivirová společnost F-secure uvedla, že e-mailů nesoucích vir Sober bylo během několika hodin odesláno pár miliónů. Podle šéfa F-Secure Mikko Hypponena jde za posledních 12 měsíců o vůbec největší počet naráz zaslaných zavirovaných e-mailů.

Všechny verze Soberu po nainstalování do počítače vypínají antivirovou ochranu, také si hravě poradí s betaverzí aplikace Microsoft Antispyware. Vir se zároveň dále rozešle na všechny e-mailové adresy nalezené v napadeném počítači.

Souběžně s virem Sober zaútočil počátkem týdne i červ Mytob. E-mailová zpráva infikovaná tímto kódem předstírá, že pochází od poskytovatele internetového připojení. Narozdíl od programu Sober, který experti považují za středně nebezpečný, je škodlivost Mytobu hodnocena jako nízká.