Theo hãng bảo mật F-Secure, phiên bản mới thuộc loại nguy cơ trung bình nhưng có dấu hiệu lây lan rộng. Giống như những biến thể trước (bản C xuất hiện hồi tháng 10/2003), Sober.D phát tán bằng cách lùng tìm địa chỉ e-mail trên các PC mục tiêu rồi tự sao chép vào đó.