O novo worm Sober.d, tamvém conhecido por Roca.a, chega à caixa de correio dos utilizadores simulando ser uma mensagem oficial da Microsoft.
O worm chega com o texto “Microsoft Alert: Please Read!”, tentando com este título convencer o utilizador a abrir a mensagem.
O texto da mensagem tenta convencer o utilizador a abrir o ficheiro anexo afirmando que este é o último patch disponibilizado pela Microsoft para proteger os utilizadores de uma nova variante do worm MyDoom.
Se o utilizador abrir o ficheiro, irá activar o worm que inicialmente começa por dizer ao utilizador que não é necessário instalar o patch no computador dando uma sensação de segurança que não existe.
O worm está bastante activo e é recomendado a todos os utilizadores actualizar o seu antivírus.