Inzwischen ist klar, was die neue Variante des Sober-Wurms anstellt, die sich im Mailanhang von "WM-Ticket-Mails" versteckt. Siehe dazu auch Nickles-News WM 2006 Ticket gewonnen - Schaden ungewiss.
Der neue Sober schaltet diverse Sicherheitsmechanismen in Windows aus. So werden beispielsweise die Firewall und das automatische Update deaktiviert.
Auf der Homepage des BSI (Bundesamt für Sicherheit in der Informationstechnik) finden sich alle Details zum neuen Sober-Wurm und Tipps zu seiner Entfernung: Sober-Wurm entfernen.