Theo chuyên gia này, Sober.S tạo ra một cổng hậu trên máy tính nạn nhân để tác giả của nó có thể dễ dàng tiếp cận mục tiêu đã bị nhiễm, từ đó phục vụ cho các cuộc tấn công website hoặc gửi thư rác về sau. Họ sâu Sober xuất hiện lần đầu tiên vào tháng 10/2003 và bùng phát mạnh trở lại từ mấy ngày nay.