I-Worm/Tanatos.g“妖怪”变种g利用群发带毒邮件进行传播的网络蠕虫。“妖怪”变种g运行后，自我复制到系统目录下，文件名为*.exe。修改注册表，实现开机自启。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。侦听黑客指令，盗取被感染计算机上的机密信息，并将机密信息发送给黑客。另外，“妖怪”变种g还可以终止某些与安全相关的进程，降低被感染计算机上的安全设置。