I-Worm.Abotus — вирус-червь, распространяется через Интернет в виде файлов, прикрепленных к
зараженным письмам. Червь является приложением Windows (PE EXE-файл), написан на Delphi и имеет размер около 18K.
Зараженные письма содержат:
Заголовок: About us
Текст: I have included a program which illustrates my opinion about things you wrote me few days ago
Имя вложения: не фиксировано
Червь активизируется только, если пользователь сам запускает зараженный файл (при двойном щелчке на вложении).
Червь не инсталлирует себя в систему и не запускается повторно (за исключением случаев, когда пользователь повторно открывает зараженное вложение). Т.е.
является червем «однократного» действия.
При рассылке писем использует функции Windows MAPI и «отвечает» на письма из почтового ящика.
Abotus — новый вирус-червь