Panda Software varoittaa Holar.H-viruksesta. Kyseessä on mato joka leviää pääsääntöisesti sähköpostin sekä vertaisverkko-ohjelmien välityksellä. Aina kun saastunut työasema käynnistetään uudestaan aktivoituu myös Holar.H-virus. Mikäli työasema käynnistetään 30 kertaa viruksen ollessa työasemalla tuhoaa se kaikki tiedostot jotka ovat saastuneen työaseman muistissa.
Sähköpostin välityksellä leviämiseen Holar.H käyttää hyväkseen Social engineering -tekniikkaa.
Se yrittää voittaa sähköpostiviestin vastaanottajan luottamuksen väärentämällä lähettäjäksi tunnetun tietoturvayrityksen nimen. Holar.H pystyy väärentämään lähettäjän nimeksi myös muita osoitteita mutta tutkimusten mukaan tunnetun tietoturvayhtiön nimi on yleisin.
Sähköpostin, joka sisältää viruksen, mukana on kaksi liitetiedostoa. Toisen liitetiedoston Holar.H valitsee saastuneelta työasemalta käyttäen satunnaista otantaa. Toinen liitetiedosto on aina yksi alla olevista vaihtoehdoista. Yhteistä näillä vaihtoehdoille on liitetiedoston tunniste joka on PIF. Liitetiedosto, joku seuraavista:
BROKE_ASS.PIF, AINT_IT_FUNNY.PIF, ANIMAL_N_BURNING_LADIES.PIF, BEAUTY_VS_YOUR_FACE.PIF, COME_2_CUM.PIF, ENDLESS_LIFE.PIF, FAMOUS_PPL_N_BAD_SETUATIONS.PIF, GURLS_SECRETS.PIF, HAWAWI_N_HAWAII.PIF, HEARTS_TRANSLATOR.PIF, HOT_SHOW.PIF, HOW_TO_IMPROVE_UR_LOVE.PIF, IRAQI_GIRLS.PIF, LO0O0O0O0OL.PIF, REAL_MAGIC.PIF, SHAKIRAZ_BIG_ASS.PIF, SHORT_VCLIP.PIF, SWEET_BUT_SMILLY.PIF, TEARS_OF_HAPPINESS.PIF, TEDIOUS_SEX.PIF, THE_TRUTH_OF_LOVE.PIF, TOOLAV01W32.PIF, UNFAITHFUL_GURLS.PIF, XXX_MPEGS_DOWNLOADER.PIF.
Muut Holar.H:n sähköpostitunnisteet ovat lähettäjä, joista yleisin on Dispatch@McAfee.com ja aihe. Aihe on yleisimmin jokin seuraavista: '''*< Love Speaks it all >*''', Again?, Co0o0o0o0oL', Endless_life, Famous_PpL_N_Bad_Setuations, For your elegant Taste, Fw:, Fw:Send it to all of the ppl u love, Helloooooooo, Heeelllooo , anybody home????, Hi, Hiiiii, hurry up !!!, I've Got it :), If u are booooored ..., Lo0o0o0o0o0o0o0o0o0o0o0o0oL, Re:Hi, Q <--- what does it look likt?, Surpise !, The Spanish Beauty, To Early To Have Sex!, Virus Alert !, Who are you??????, Why did u send me this shyt?, WoW But not for NoW, Who are you??????, Wussaaaaaaaap?, y0 Ain't Got Shyt !.
Holar.H lähettää kopion itsestään kaikkiin kontakteihin jotka ovat saastuneen työaseman Windows osoitekirjan muistissa.
Holar.H on helppo tunnistaa sen käyttämän sähköpostiviestirakenteen johdosta. Se myös näyttää saastuneen työaseman näytöllä useita eri viestejä.
Holar.H on kirjoitettu Visual Basic 5.0 -ohjelmointikielellä ja tiedoston, joka sisältää viruksen, koko on 56,614.
Panda Software luokittelee Holar.H:n "erittäin heikko" vaarallisuusluokkaan.