W32.Danvee@mmは、件名が「Your free yahoo account and file!」で「crock.exe」などの添付ファイルを送信するワーム。添付ファイルは、Yahoo! Messengerと同じアイコンを持っており、起動させると「Connect to everything in Y!」のメッセージと共にYahoo IDとパスワードの入力が促される。
 |
| W32.Danvee@mmが発病されたときに起動するダイアログ |
さらに、Outlookを用いて先に入力したYahoo! IDとパスワードを送信し、ウィルス対策やファイアウォール製品のプロセスの終了を試みる。