Les e-mails infectés contiennent ce texte : "Cher Monsieur/madame, nous avons détecté votre adresse IP (numéro d'identification d'un ordinateur) sur plus de 30 sites illégaux. Veuillez répondre à nos questions! La liste des questions est jointe en fichier attaché. Cordialement, Steven Allison, FBI". La première forme de Sober date d'octobre 2003 et il s'est répandu depuis sous 25 versions différentes.

Les éditeurs d'anti-virus affirment qu'il n'est pas directement dangereux en ce sens qu'il n'a pas de but lucratif déclaré, mais les intentions (de son créateur) restent inconnues, donc il faut se méfier. Sa vitesse de propagation fait ralentir le flux des réseaux informatiques des entreprises et des particuliers qui sont d'autant plus vulnérables que de précédentes attaques ont pu désinstaller leurs protections antivirus.