Das IT-Sicherheitsunternehmen H+BEDV warnt alle Anwender der Betriebssysteme Windows 9x, ME, NT, 2000 und XP sowie Windows Server 2003 vor einer neuen Variante des Internet-Wurms Sober.O. Wie seine Vorgänger verbreitet sich der Schädling mit sehr hoher Geschwindigkeit über diverse Spamlisten.

Worm/Sober.O hat eine Größe von 73.541 Bytes. Er besitzt, wie auch seine Vorgänger, eine eigenen SMTP Engine, also ein Programm, das selbständig Emails verschicken kann. Wird Worm/Sober.O ausgeführt, öffnet dieser den Editor/Notepad und zeigt den Text "UnPack failed" an, gefolgt von diversen Zeichenketten. Der Computervirus fügt der Windows Registry bestimmte Einträge hinzu, damit dieser beim nächsten Systemstart automatisch gestartet wird.

Das Schadens- und Verbreitungspotential der Sober-Variante wird von den Virenexperten als sehr groß eingeschätzt.