Boldog újévet kíván az ünnepi email féreg

[ZDNet, Symantec] Tegnap egy internetes biztonsággal foglalkozó cég egy újabb féregvírust fedezett fel, melyet Maldal, Zacker, Keyluc vagy Reeezak néven tartanak nyilván. Tegnap estig világszerte 925 esetben detektálták a kártevő felbukkanását. Szakértők szerint ugyan a féreg nem lesz olyan elterjedt, mint a Goner, de feltehetően ez lesz a legkártékonyabb ünnepi vírus.

A Visual Basicben írt féreg a következő email formájában érkezik:

Tárgy: Happy New Year
Az üzenet szövege:
Hii
I can't describe my feelings
But all i can say is
Happy New Year :)
bye
Csatolt file: Christmas.exe

Amennyiben elindítjuk a csatolt alkalmazást, a program úgy módosítja a Windows regisztrációs adatbázisát, hogy minden rendszerindításkor a memóriába kerüljön. Megváltoztatja továbbá az Internet Explorer kezdőlapját egy olyan honlapra, mely kihasználva az IE egyik biztonsági rését egy Visual Basic szkript futtatását indítja el. E program a telepített Windowst próbálja meg letörölni. Ez a szkript azonban már a korábbi vírusadatbázisokban is megtalálható, így jó eséllyel ismeri fel vírusirtó alkalmazásunk.

A féreg ezután megjeleníti a következő üzenetet: From the heart. Happy new year!, és letiltja a billentyűzetet, mely csak újraindítással aktiválható ismét. Ekkor a féreg továbbküldi magát az Outlook Express adatbázisában található összes címre, és feltehetően a megosztott erőforrásokon keresztül is terjed.

A Norton AntiVirus és a Kaspersky vírusirtó legújabb vírusadatbázist tartalmazó változatának segítségével eltávolítható.