Si sta diffondendo a macchia d'olio da ieri la variante I di Sober, un "mass mailing worm" che presenta molte caratteristiche comuni con le precedenti versioni, ovvero l'invio di email contenenti una copia del worm verso tutti gli indirizzi trovati all'interno dal computer infettato. Di Sober.I purtroppo esiste una variante corrotta che, per qualche ragione non ancora chiarita, raggiunge il computer della vittima all'interno di un file incompleto, situazione che mette in crisi i sistemi antivirus che possono non riuscire a rilevare il worm. In particolare, una versione "corrotta" di Sober.I puo' riuscire ad installarsi nel computer senza trovare alcuna opposizione dai software di protezione. Si puo' riconoscere un computer infettato in questo modo perche' all'avvio di Windows si riesce a vedere per pochissimi istanti una finestra del "prompt dei comandi DOS", la classica finetra nera che appare anche quando si sceglie dal menu' Avvio il "prompt dei comandi".