Esta nueva variante, denominada "Trj.Sober.W", es un virus troyano, a diferencia de sus versiones anteriores que son gusanos, por lo que el archivo no posee capacidad de propagación por sí mismo y debe ser distribuido manualmente por otros medios.

Una vez que este troyano se instala en el ordenador, crea una copia de sí mismo en una subcarpeta del directorio de sistema de Windows con el nombre "SERVICES.EXE", y modifica varias claves del registro para asegurar su ejecución en cada inicio del sistema.

Además, deja un mensaje en el ordenador afectado, con la amenaza "Aún no soy ningún spammer, pero quizá debería convertirme en uno", en referencia a los programas que se encargan de enviar correo basura.

Al ser ejecutado, este virus procede a la recolección de direcciones de correo, provenientes de archivos cuya extensión coincida con alguna de las que el troyano tiene indicadas dentro de su código.

Una vez ha conseguido las direcciones, procede al envío masivo de correo a todas ellas, falsificando la dirección del remitente. Este troyano no provoca pérdida de información para el ordenador del usuario.

PandaLabs ha informado de hasta treinta variantes de los mensajes que utiliza el código malicioso, cuyo contenido está relacionado con la ultraderecha alemana, haciendo referencias al sexuagésimo aniversario de la II Guerra Mundial y a batallas de la misma, y facilitando direcciones de sitios web de organizaciones vinculadas a los mencionados sectores políticos alemanes.

Otro tema más actual, que ocupa buena parte de los correos, es la posible entrada de Turquía en la Unión Europea (UE), de especial relevancia en Alemania, donde la población turca tiene una gran presencia.