Die Sicherheitsexperten von BitDefender beobachten dabei die Rückkehr eines

alten Bekannten. Dieser Win32.Worm.Mabezat.J. verbreitet sich über englischsprachige Spam-Mails, die eine mit dem Wurm infizierte Datei "winmail.dat" im Anhang enthält. Dabei werden die E-Mails von Cyberkriminellen als konkrete Job-Angebote getarnt. Die falschen Job-Angebote haben in den Betreffzeilen "Web designer vacancy", "New work for you", "Welcome to your new work" oder "We are hiring you" .

Statt eines konkreten Job-Angebotes enthält die Mail einen scheinbar harmlosen Anhang namens winmail.dat. Der User wird gebeten, diese Datei zu entpacken. Anschliessend erscheint die Aufforderung zum Öffnen eines Word-Dokuments mit dem Titel Readme.doc. Dieses erweist sich jedoch als eine ausführbare Datei, die mit Win32.Worm.Mabezat.J infiziert ist.

Einmal geöffnet, erstellt die angebliche Readme-Datei unter Nutzung des Windows Explorer ein eigenes Verzeichnis, das den Wurm enthält. Der Wurm infiziert den PC anschliessend jedes Mal von Neuem, sobald eine solche Datei ausgeführt wird. Beispiele sind der Windows Media Player sowie einige Binär-Dateien in Outlook Express.