Както и предишните версии, вирусът се разпространява по e-mail и се възползва от неподсигурените мрежови връзки между компютри с инсталиран Windows. Вирусът симулира e-mail адрес, за да прикрие произхода си и периодично променя формата и subject-а на писмата, които създава, за да е по-трудно разпознаването му.
Разширението на приложението, което съдържа вируса, също се променя периодично, но най-често вредната програмка се прикрива като скрийнсейвър (.scr) или програмен информационен файл на Windows (.pif). Името на прикачения файл също не е постоянно.
Щом инфектира даден компютър, Sobig унищожава всички адреси от списъка с адреси на Outlook. Sobig F е засегнал 60 страни по света, но в момента като че ли доминира в САЩ.
Антивирусните фирми подканят e-mail потребителите да ъпдейтнат антивирусните си програми, за да блокират последния вариант на вируса, както и да внимават, ако получат съобщения със subject Re: details, Re: approved, Re: Thank you, Re: That movie, Re: Wicked Screensaver or Your Details.
Вирусът Sobig F има вграден таймер, който ще прекрати автоматично разпространението му на 10 септември 2003 г.
