Компания Sophos, специализирующаяся на вопросах компьютерной безопасности, обнаружила очередную, восьмую по счету версию вредоносной программы Sober. Как и его предшественники, Sober.H распространяется по электронной почте в виде вложенных в письма файлов. После запуска вирус изменяет реестр операционной системы и создает в папке Windows пустые файлы с именами Odin-Anon.Ger, bcegfds.lll, cvqaikxt.apk и zhcarxxi.vvx.
Червь сканирует доступные ему носители, записывая найденные адреса электронной почты в файлы llsapwin32.dats и mswn32sock.dats. Далее производится массовая рассылка копий вредоносного кода в сообщениях на немецком языке. Вирус Sober.H не представляет большой опасности и может быть легко удален с компьютера.