MODNAR шлет «шифрованные» письма всем без разбора

MODNAR (aka DOCPIF) — интернет-червь, распространяющийся как вложенный файл в письмах электронной почты. При рассылке сообщений использует почтовый клиент, заданный на зараженном компьютере по умолчанию. Червь представляет собой 176-килобайтную Win32-программу, написанную на Visual C/C++.

Тему и текст отправляемых сообщений, а также имя вложенного файла червь генерирует случайным образом, но при этом всегда и тема, и текст заканчиваются восклицательным и вопросительным знаками (!?).

При активизации червь копирует себя в текущую директорию в файл со случайным именем, состоящим из 8-ми букв латинского алфавита и расширением «.DOC.PIF». Затем рассылает свои копии по всем адресам из адресной книги Windows зараженного компьютера, используя почтовый клиент, заданный по умолчанию.

Тема и текст сообщения червя представляют собой беспорядочно сгенерированные наборы латинских букв, непременно оканчивающиеся знаками «!?», например:

Тема: «u jutkmskut bcxvgporhs popnupuzlo!?»

Червь не совершает на зараженной машине никаких деструктивных действий.