La versión F de Sobig estaba programada para caducar automáticamente el 10 de septiembre, por lo que el 11 de septiembre la mayoría de las compañías antivirus publica notificaciones que dan por oficialmente concluido el período de actividad del gusano.
Algunas compañías antivirus previenen contra una nueva variante de Sobig, esta vez con el sufijo G, que probablemente se presente hoy o durante los próximos días.
Sobig.F fue detectado el 18 de agosto, día en que se inició una avalancha nunca antes vista de correo electrónico basura. El código maligno causó daños multimillonarios a empresas y particulares de todo el mundo.