нет они их пишут заранее - но распространяется лучьше всего в праздники.
Вообще в НГ несколько лет назад даже крупные почтовые сервера падали от отосланных сообщений с картинками))) - это пример самопроизвольной атаки на отказ.
А вири можно просто легче распространять)