Der aus Spanien stammende Worm hat sich in den letzten Tagen auch zunehmend in Deutschland verbreiten können.
Der Worm wird per E-Mail Dateianhang verbreitet. Dieses geschieht in der Form, indem eingehende Mails auf einem infzierten System umgehend mit dem Worm als Anhang beantwortet werden. Somit ist eine Identifizierung des Worms über festgelegte Betreffzeilen wie bei vielen anderen Worms nicht möglich ! Betroffen sind hier alle MAPI-fähigen Mailprogramme wie z.B. Outlook und Outlook Express.
Das Attachement trägt den Namen „Navidad.exe“ (32 KB gross).
