كشفت شركتان متخصصتان في الأمن الإلكتروني عن ظهور دودة "Sober" مرة أخرى، بعد أن كانت قد اختفت لمدة ثلاث سنوات كاملة. حيث صرحت شركة سيمانتك أنها كشفت عن قيام أحد الجهات المخربة بنشر الدودة W32.Sober.AA@mm كبرنامج مرفق ضمن رسائل البريد الإلكتروني.

ويوحي نص الرسالة للمستخدم بأنه نسي كلمة السر وأنه تم إعداد كلمة سر أخرى له وهي موجودة بالملف المرفق، حيث يأتي النص على الشكل التالي:
"You notified us that you have forgotten your password. We have changed your password to a random sequence of letters and digits! For more detailed information, see the attached password file".
ويكون اسم الملف المرفق المضغوط غالبًا Passw_Data أو PDatan أو Mail_Data.