Die Antivirenfirmen haben mit ihrer Informationspolitik ein Gutteil dazu beigetragen, dass die Gefährlichkeit des neuen Soberwurms anfangs unterschätzt wurde. Offenbar fiel es keinem der Antivirenspezialisten zunächst auf, dass Sober.P über eine Funktion verfügt, die den Wurm in die Lage versetzt, weitere Schadprogramme aus dem Internet nachzuladen.
Erst durch diese Funktion wurde die neuerliche Spammailwelle aus der rechtsradikalen Ecke ausgelöst. Vorher lud Sober.P seine Nachfolgevariante Sober.Q aus dem Netz in die infizierten PCs und baute ein weit verzweigtes Bot-Netz fernsteuerbarer Zombie-PCs auf, die nur auf die Initialzündung zur Verbreitung der rechtsradikalen Propagandamails warteten. Wie etliche seiner Vorgänger enthält übrigens auch Sober.Q in seinem Quellcode eine deutschsprachige Botschaft. Darin behauptet der Sober-Programmierer, er sei alles andere als ein Spammer, er könnte aber durchaus einer werden.
