件名　Happy New Year
本文　Hi I can't describe my fellings But all I can say is Happy New Year :) Bye
添付ファイル名　CHRISTMAS.EXE

のメールで送られてきます。

ワームはOutlookの設定を利用し、Windowsのアドレス帳ファイルから抽出したメールアドレスに自身のコピーを添付したメールを送信します。 さらに、キーボード操作を無効にし、システムファイルが削除され、Windowsが起動できなくなります。また、マシン名とホームページの変更をします。

※Outlookがインストールされていない環境では、活動は行いません。

同時に「OutlookExpress」の「プレビューウインドウ」表示を行わない設定にすることをお勧めします。
「OutlookExpress」メニューバーの「表示」→「レイアウト」タブ画面から「プレビューウインドウを表示する」チェックボックスのチェックを外してください。

　場所：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
　　値：ZaCker = ＜Windowsディレクトリのパス＞\CHRISTMAS.EXE

２）マシンを再起動し、ウイルス検索を行って発見したファイルをすべて削除してください。

３）マシン名とInternetExplorerのホームページが変更されてしまっている場合はそれぞれの機能で任意のものに修正してください。