Zrokim - "robak" prawie walentynkowy

Zokrim jest "robakiem" pocztowym atakującym użytkowników programu Microsoft Outlook. Najczęściej pojawia się on jako plik Vale.exe dołączony do listu zatytułowanego SMS for YOU by Valentina o treści Mirko (z) is crazy for Valentina...!!!!!!.
Po uruchomieniu "szkodnik" wyświetla na ekranie komunikat Per vedere Valentina apri l'oggetto, następnie zapisuje swe kopie w plikach c:Vale.exe i c:Mkz.exe, a do Rejestru dodaje klucz powodujący automatyczne uruchamianie jednego z nich wraz z systemem Windows.

Program tworzy też folder c:Program FilesMkz i zapisuje w nim kopie wszystkich plików BAT, w głównym katalogu dysku C umieszcza natomiast skrypt Vale.vbs - jest on instalowany jako składnik programu Outlook, a jego zadaniem jest wysyłanie kopii "robaka" wszystkim odbiorcom z książki adresowej aplikacji.