это почтовый червь массовой рассылки (также известный как Palyh), которая делает вид, исходить от support@microsoft.com электронной почты address.The Червь рассылает себя по всем электронным адресам, найденным в файлах со следующими расширениями: WAB, DBX , HTM, HTML, EML и TXT. Электронная почта приходит с адреса support@microsoft.com и имеет одну из следующих тем:
Ваши данные
Утвержденные (Ref: 38446-263)
Re: Approved (Ref: 3394-65467)
Ваш пароль
Re: Мои данные
Скринсейвер
Cool Скринсейвер
Re: Movie
Re: Моя заявка

В теле сообщения содержатся следующие строки:
Вся информация в прилагаемом файле.

Прикрепленным исполняемым программе около 50 КБ долго, и она имеет расширением PIF.

Win32: Sobig-B копирует себя в папку Windows под именем msccn32.exe, а затем устанавливает следующие параметры реестра:
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ системном трее
HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ системном трее так что он выполняется каждый раз при входе в ваш компьютер.

Червь также способен распространяться сам по локальной сети копируя себя в папках автозапуска на общие ресурсы.

Червь отключает самого 31-ого мая 2003 года.

Удаление:
Чтобы удалить этот вирус Пожалуйста, воспользуйтесь бесплатно Avast! Virus Cleaner.

Avast! с VPS файла от года или после 19 мая 2003 в состоянии обнаружить этот червь.