Червь будет распространять ссылку, а сам файл того же RMS/*******а/спамера "жертва" должна запускать сама?