Die neue Variante des Sober-Wurms wird voraussichtlich am 5. Januar zuschlagen. Laut der Antiviren-Experten F-Secure ist es gelungen den Code des Wurms zu entschlüsseln und den Angriffszeitpunkt herauszufinden. So sollen diverse private Accounts von Freenet, Arcor und eines österreichischen Internet-Anbieters als Angriffsschnittstellen genutzt werden.
Voraussichtlich wird es den Antivirus-Experten gelingen die Angriffe dank dieser Infos bereits im Vorfeld abzufangen und die neue Sober-Variante dadurch wirkungslos zu machen.