Gusano Sober.R que se propaga a través del envío masivo de correo electrónico a direcciones que captura en ficheros de determinadas extensiones ubicados en el sistema afectado.
Utiliza su própio motor SMTP, lo que hace independiente su funcionamiento del cliente de correo instalado en el equipo.El mensaje puede ir escrito en inglés o alemán (dependiendo del destinatario) y su fichero anexo es respectivamente pword_change.zip o KlassenFoto.zip.