I-Worm/Sowsat.h
I-Worm/Sowsat.h(土鳖)变种病毒
I-Worm/Sowsat.h是用Delphi语言编写的网络蠕虫病毒,经过UPX软件的压缩。它可以在被感染的计算机中搜索所有包含Email地址的HTML文件,并通过自身的SMTP引擎或者IRC(Internet在线聊天系统)进行传播。其所发送邮件的主题是可以变化的,附件名称也是随机的。该病毒会在C:WindowsTemp目录下生成一些名称有特殊含意的文件或文件夹,例如:生成一个以蠕虫在系统中的运行次数命名的.zip的压缩文件;创建一个以12位数字命名的文件夹,其12位数字表示了该蠕虫病毒在系统中第一次运行的时间(表示的格式是:ddmmyyhhmmss)。