Chỉ khi người nhận mail mở file đính kèm thì virus mới có thể lây lan vào hệ thống. Sau khi xâm nhập vào máy, Sober.F gửi đi bản sao của nó dưới dạng attachment với một tên file bất kỳ.