A vírus új, "e" jelű variánsát először június 25-én regisztrálták informatikai biztonsági vállalatok. A kártevő e-mailben terjed, a levél küldőjeként a support@yahoo.com vagy a fertőzött számítógép címtár- és egyéb fájljaiból véletlenszerűen kinyert cím szerepel, a féreg a gépen található WAB, DBX, HTM, HTML, EML és TXT fájlokból összegyűjtött e-mail címekre küldi magát tovább Szintén tartalmaz egy mechanizmust, mely lehetővé teszi, hogy helyi hálózatok gépeit fertőzze. A féreg rendszerint egy "Please see the attached zip file for details." tárgyú levélben érkezik, a csatolt fájl neve your_details.zip.
A vírusirtó alkalmazások legújabb definíciós fájljai már tartalmazzák az e-variáns felismeréséhez szükséges információkat.
A Sobig első ismert verziója az idei év januárjában bukkant fel.