Novo worm aproveita-se da epidemia do Klez

Apesar de conter seu próprio mecanismo SMTP, o Sowsat também pode utilizar servidores públicos para ser enviado via e-mail. Através de um arquivo SCRIPT.INI carregado, o vírus se espalha via IRC e é detectado como Mirc/Generic pelo Dat 4149.

O remetente, assunto, corpo e arquivo atachado do e-mail que contém o vírus podem variar bastante, mas como poucos reportes do vírus foram notificados no Brasil e no mundo, ele não oferece grande risco às corporações.