Nueva variante de este gusano rebelde.
Al igual que los anteriores, esta nueva variante esta diseñada para propagarse rápidamente a través del correo electrónico.
En esta variante el asunto del mensaje es: " YOUR PAYPAL.COM ACCOUNT EXPIRES ", mientras que en el cuerpo del mensaje figura un texto en inglés que indica al usuario que debe actualizar su cuenta de PAYPAL debido a que está próxima a caducar.Pero adjunta un fichero que suele llamarse "www.paypal.com.scr" o "paypal.asp.scr." que contiene el verdadero código malicioso que se ejecuta al abrir el mensaje.
Recordamos que este gusano ademas:
-posee su propio motor SMTP
-genera copias de si mismo en el ordenador infectado
-e introduce una entrada en el registro de Windows con el objetivo de asegurar su ejecución cada vez que se reinicie el equipo.