Ormen har fått navnet W32.LastScene, men er også kjent som VBS.Scene. I likhet med flere andre sprer den seg via Outlook.
Liten ødeleggelse
Ormen er av Symantec plassert i høyrisiko-gruppen når det gjelder teoretisk spredningshastighet. Den skal imidlertidig gjøre minimalt med skade.
I tillegg til å belaste Internett-linja med store mengder mail, vil ormen spore opp eventuell kredittkort-informasjon lagret på maskinen.
Slik kjenner du den
Mailen har tittelen «Scene from last weekend,» meldingsteksten «Please do not forward!!!» og tillegget «Scenes.zip.» Zip-fila inneholder noe som kan se ut som en tekstfil. Denne har navnet «Scenes.wri,» og det er først når den kjøres at maskinen blir infisert.
Annonse
Umiddelbart vil ormen sende seg selv til alle kontaktene dine i Outlook. Den vil også legge seg til i registeret slik at den kjøres hver gang Windows startes.
Foreløpig er ikke W32.LastScene særlig utbredt, men har du mistanke om at du kan være smittet finner du informasjon om hvordan du kan fjerne den her.
Annonse