In de toptien van veel voorkomende virussen die virusbestrijder MessageLabs permanent bijhoudt, staat Mimail.J inmiddels op de eerste plaats. Mimail.J lijkt sterk op Mimail.I, het virus dat vorige week donderdag voor het eerst opdook. De afzender van het bericht is vervalst. Het lijkt daardoor of het mailtje afkomstig is van Paypal. Het onderwerp luidt: "IMPORTANT", gevolgd door een aantal willekeurige letters. De naam van het meegestuurde attachment is 'InfoUpdate.exe' of 'www.paypal.com.pif'. In het bericht staat dat het Paypal-account van de ontvanger binnen vijf werkdagen verloopt. "Om het opheffen van uw account te voorkomen, moet u het reactiveren door ons uw persoonlijke informatie te verschaffen." Na het aanklikken van het attachment verschijnen verschillende invulschermen, waarbij gebruikers onder meer hun creditcardgegevens en pin-code moeten opgeven. Volgens MessageLabs slaat het virus met name toe in de Verenigde Staten. Van alle onderschepte virussen, is 71 procent daarvandaan afkomstig. Ook Canada scoort met 7 procent van alle onderscheppingen hoog. Mogelijk wordt de snelle verspreiding in de VS en Canada verklaard doordat de meeste PayPal-gebruikers uit die landen komen. Symantec en BitDefender ( .exe-bestand) hebben verwijderprogramma's voor het Mimail-virus online gezet.