Der bekannte Sobig-Wurm treibt in einer neuen Variante sein Unwesen. Wie seine Vorgänger versendet sich auch Sobig.E per eigene SMTP-Engine an die E-Mails im Adressbuch des Opfers. Die Absenderadresse lautet dabei immer support@yahoo.com. Die Wurm-Komponente befindet sich im Mail-Anhang. Wird dieser geöffnet, aktiviert sich der Wurm und generiert verschiedene Einträge in der Windows-Registry, die eine permanente Ausführung seiner Schadensroutinen gewährleisten.

Sobig.E kann sich ebenfalls über lokale Netzwerke verbreiten. Dazu kopiert sich der Schädling in die Windows Start-Verzeichnisse aller im LAN verbundenen Computer. Am 14. Juli 2003 beendet der Wurm sämtliche Aktivitäten.

Der Anbieter für Sicherheitssoftware Symantec hat bereits ein kostenloses Tool bereitgestellt, mit dem sich der Wurm entfernen lässt.