Вот эта хрень:
www.z-oleg.com/secur/virlist/vir1308.phpНа этом же сайте есть программа, которая тебе поможет. Сначала надо запустить скрипт №6, а потом вроде №3.
Рассылка вируса происходит при помощи объекта CDO.Message через сервер smtp.mail.ru. В заголовке письма указывается "Открытка от mail.ru", в тексте сообщается, что пришла открытка и дается ссылка для ее загрузки, ведущая на pusia_card.scr - тот самый SFX архив с вирусом