Tiếp đó, virus tự cài đặt vào thư mục hệ thống của PC nạn nhân bằng một tên file được tạo ra từ một chuỗi ký tự có sẵn bên trong nó. Sober.F, được coi là loại virus khó truy tìm và có khả năng lẩn tránh nhiều công cụ quét virus.