I-Worm.Atirus は Win32 ワームで感染コンピュータの Outlook アドレス帳のアドレスに電子メールを送信して拡散します。
そこでこのワームは 5 分待機してシステム時刻によって異なる症状を発生させます。
症状を発生させた後で以下のレジストリ値が存在するかチェックします: HKLMSoftwareMicrosoftWindowsCurrentVersion Install=1
もしこのレジストリ値がなければ、当該ワームは MAPI デフォルト クライアント フォルダにあるメッセージの送信者に自身を送信します。
送信されたメッセージの件名は \"New antivirus tool\"で、このメッセージはウイルス本体を添付ファイル \"Antivirus.exe\" にしています、本文は以下のようなものです。
Hey, checkout this new antivirus tool which checks your system for viruses