F-Secure on varoittanut Sober-madon uudesta versiosta. Sober.D esiintyy Microsoftin ohjelmapäivityksenä, joka muka suojaa koneen uutta MyDoom-matoa vastaan.
Mato avaa päivityksen latausikkunan, mutta tosi asiassa kerää käyttäjän sähköpostiosoitteet ja postittaa itsensä omalla postitusohjelmallaan. Saksaksi tai englanniksi kirjoitetussa viestissä on otsikko "Microsoft alert: please read!". Viestissä itsessään lukee "New MyDoom virus variant detected - please download this digitally signed attachment." kirjoittaa Zone-H.
Microsoft ei lähetä ohjelmistopäivityksiään sähköpostin välityksellä.