O truque está sendo usado para prevenir que o vírus seja filtrado por programas antivírus que verificam arquivos anexados nessas mensagens.
O Bofra foi detectado pela primeira vez no dia 10 de novembro. O vírus explora uma vulnerabilidade do Windows descoberta há pouco tempo.
Como outros vírus, o Bofra invade a lista de endereços do Microsoft Outlook das vítimas e envia e-mails para se espalhar.
Vários servidores
O Bofra envia links nas mensagens que, quando clicados, conecta a vítima de volta à máquina que enviou os e-mails.
Assim, o Bofra torna máquinas infectadas em pequenos servidores que espalham o vírus.
As mensagens nos links geralmente oferecem vídeos e fotos pornográficas, ou confirmações de transações eletrônicas.
Cópias das mensagens produzidas pelo vírus recebidas pela BBC têm fundos brilhantes, verde e amarelos.
A empresa de segurança informática Clearswift disse que a tática de usar pequenos servidores ajuda a espalhar os vírus rapidamente.
No passado, outros vírus usavam um único servidor, e o ato de desligar o computador geralmente impedia que o vírus se alastrasse.