O Sober.I, nova variante do vírus Sober, está atacando sistemas Windows (95, 98, ME, NT, 2000 e XP) e se espalhando rapidamente por e-mails de todo o mundo, através de truques de engenharia social como, por exemplo, despachar mensagens de erro e exibir uma falsa certificação de que elas foram verificadas por antivírus. Os países mais atingidos até o momento são França, Alemanha e Austrália.
Segundo a fabricante de antivírus Trend Micro, diferentemente das versões anteriores, o Sober.I carrega dois arquivos malignos, sendo que um funciona como backup, para o caso de o primeiro ser barrado por um antivírus. Embora tenha sido classificado, até agora, como de médio risco - quatro pontos numa escala que vai de um a cinco -, o Sober.I tem alto poder de disseminação e de destruição, sendo capaz de congestionar redes corporativas.