O ShoppyBag não é um vírus. É um site de redes sociais / compras.
Eles usam a API do Google para importar sua lista de contatos e, em seguida, enviam um e-mail para todos eles, convidando-os. É como uma corrente, exceto que para enviar tudo o que você precisa fazer é clicar em 'concordar' algumas vezes.
Quanto à imagem secreta de 1 pixel, essa é uma maneira conhecida de determinar se você abriu o e-mail, mas SOMENTE se o seu cliente de e-mail carregar imagens em e-mails, o que o Gmail não faz por padrão. Eu não sei de qualquer maneira que eles podem obter seus cookies, embora seja possível que haja algum javascript no HTML de e-mail para fazer algo nesse sentido. Eu não me preocuparia muito com isso - eles não podem acessar todos os seus cookies.
A melhor coisa a fazer com os e-mails shoppybag é ignorá-los. Exclua se quiser, mas não há necessidade real.