I-Worm/Banwarum.a“扮卧底”变种a是一个利用自带的SMTP群发带毒邮件进行传播的网络蠕虫。“扮卧底”变种a运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，盗取用户计算机上的机密信息，并将机密信息发送到黑客指定站点。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“扮卧底”变种a还可以利用微软MS04-007漏洞进行传播。