Uusi Sober-mato on alkanut levitä nopeasti Euroopassa ja Yhdysvalloissa. Mato leviää saastuneista koneista löytämiensä sähköpostiosoitteiden avulla.
MessageLabs tapasi Soberia ensimmäisen kerran maanantaina. W32.Sober-K-mm -madosta havaittiin 663 tapausta ensimmäisen tunnin aikana ja kuuden tunnin aikana sitä oli löytynyt jo 2200 kertaa. MessageLabsin mukaan tämä Sober-variantti leviää aggressiivisemmin kuin muut.
Tuorein versio on todennäköisesti lähtöisin Saksasta. Matoa on tavattu Ranskasta, Iso-Britanniasta ja Yhdysvalloista, kirjoittaa ComputerWorld. Mato voi olla myös alkuperäisen Sober-madon kirjoittaneen henkilön tekosia.
Mato leviää sähköpostilla ainakin otsikoilla "Alert! New Sober worm", "Paris Hilton Sex Videos", "You visit illegal websites" ja "Your new Password". Mato voi luoda myös tekaistuja viestejä, joiden tarkoituksena on huijata vastaanottaja avaamaan viestiin liitetyn .zip-tiedoston. Jos tiedoston avaa, mato luo useita sovelluksia kuten csrss.exe, winlogon.exe ja smss.exe. Sen jälkeen se muokkaa Windowsin rekisteriä, jotta se suoritetaan aina kun kone käynnistetään.
MessageLabs kehottaa käyttäjiä pitämään virustorjuntaohjelmistonsa ajan tasalla.