Der Virus infiziert Rechner mit Microsoft-Betriebssystemen, platziert nach dem Öffnen der angehängten Datei eine Kopie in den Windows-Ordner, startet das Wurm-Programm und modifiziert die Windows-Registry. Er durchsucht die Festplatte nach Mail-Adressen, an die er weitere Kopien verschickt.

Obwohl Sobig keine sensiblen Daten stiehlt, ist er nicht ganz ungefährlich, da er über eine Internet-Adresse versucht, ein Trojanisches Pferd auf den befallenen Rechner zu laden.

Experten wie Mikko Hyppönen, Manager des Herstellers von Antivirensoftware F-Secure, wundern sich, dass sich der vergleichsweise einfach programmierte Virus derzeit so erfolgreich verbreitet. (rg)