A Sober féreg legújabb variánsa meglehetősen megtévesztő, többféle nyelven íródott üzeneteket tartalmazó elektronikus leveleken keresztül gyorsan kezdett terjedni.
A Sober.Q féreg hasonlóan az elődeihez a saját SMTP komponensének segítségével elektronikus leveleken keresztül terjed. A levelek üzenete német vagy angol nyelvű lehet. A fertőzött emailek mellékletében egy olyan zip fájl található, amely egy PW_Klass.Pic.packed-bitmap.exe nevű állományt tartalmaz.
A Sober.Q előző variánsai rengeteg számítógépet fertőztek meg. A "Q" változat is meglehetősen veszélyes, ugyanis az emailek üzenete nagyon megtévesztő. Az angol illetve a német nyelvű üzenetekből az derül ki, hogy a levél feladója szeretné, ha a régi osztálytársai találkoznának. Leírja, hogy a mellékletben egy régi osztálykép található. A valóságban azonban erről szó sincs, ugyanis a melléklet megnyitásával a féreg azonnal elindul. A Sophos szerint a Sober féreg komoly veszélyt jelent, ugyanis a legutóbbi két variánsa jelenleg 10 százalékát teszi ki az összes napjainkban terjedő vírusnak.
A Sober.Q további ismert nevei: Sober.Y [Panda Software], W32/Sober.r@MM [McAfee], WORM_SOBER.AC [Trend Micro].
Amikor a Sober.Q elindul, akkor az alábbi műveleteket hajtja végre:
1. Megjelenít egy hibaüzenetet.
