Vírus Sober-I representa 50% das ocorrências da Sophos

Para disseminar-se, o worm Sober-I se envia para endereços de e-mail capturados nos computadores infectados. Ele utiliza assuntos, corpos de mensagem e nomes de arquivos anexos nos idiomas Inglês e Alemão.

A Sophos aconselha os usuários desprotegidos a não abrirem arquivos anexos não solicitados na sua volta ao trabalho após o final de semana, como forma de inibir a infecção do vírus.As empresas devem também proteger suas redes, desktops e servidores com uma solução consolidada antivírus e antispam.