收到一封邮件，名为“You have received A Hallmark Postcard.”，大致说又有人送我贺卡了，不过看它的后缀.gif.exe还真没得说，伪装做的太差了：
postcard.gif.exe下载回来一看，sfx包，第一印象就是mIRCBot（蠕虫）了，果然一解压就是，打开spoolsv.exe，任务栏出来个图标，虽然主窗口是隐藏的，不过一点图标就看到了，他加入了undernet的irctalk，估计是等人发号施令了，ircbot了解的还不是太多，不过查了点资料大概就是这个意思，下面是它的群组活动：
一大堆人加入了，当然不少人也退出了，发号施令的那人估计还在睡觉
