・W32/Mimail.u@MMは、%Windir%フォルダにsmvc32.exeというファイル名で自身をコピーします。
・W32/Mimail.u@MMは以下のレジストリキーを作成して、起動時に自身を実行します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run "SMVC"= %WINDIR%\smvc.exe
・以下のレジストリキーに、“magic”と“socks”という値を追加します。
HKEY_CURRENT_USER\Software
・ C:\cyclop.binファイル(取得した電子メールアドレスを内蔵)が存在します。