I-Worm/Sowsat.h

I-Worm/Sowsat.h（土鳖）变种病毒

I-Worm/Sowsat.h是用Delphi语言编写的网络蠕虫病毒，经过UPX软件的压缩。它可以在被感染的计算机中搜索所有包含Email地址的HTML文件，并通过自身的SMTP引擎或者IRC（Internet在线聊天系统）进行传播。其所发送邮件的主题是可以变化的，附件名称也是随机的。该病毒会在C:WindowsTemp目录下生成一些名称有特殊含意的文件或文件夹，例如：生成一个以蠕虫在系统中的运行次数命名的.zip的压缩文件；创建一个以12位数字命名的文件夹，其12位数字表示了该蠕虫病毒在系统中第一次运行的时间（表示的格式是：ddmmyyhhmmss）。