W32.Fbound .B er en variant av W32.Fbound, et virus som spres som vedlegg i e-post. I likhet med forgjengeren dreier det seg om en ikke-selvgående orm. Du må dermed starte programfilen aktivt for å bli infisert.
To like utgaver
W32.Fbound.B ble oppdaget onsdag kveld og har begynt å spre seg kraftig i Skandinavia, i følge Virus112. W32/FBound.C@mm er enda en ny variant, som ble oppdaget i går.
Viktig! Viktig!
E-posten ser slik ut for begge ormenes vedkommende:
I emnefeltet står det «Important» (men hvis e-mailen ender på .jp (Japan) vil den velge en japansk tekst). Det står ingenting i tekstfeltet. Filen som er vedlagt har navnet PATCH.exe. I filen finnes teksten «I-Worm.Japanize»
Ingen av ormene er kamuflert som en Word- eller Media Player-fil, slik tilfellet har vært med andre ormer.
Annonse
Ikke farlig
Dersom du starter den, sender den seg vselv videre til e-postadressene den finner i Outloooks adressebok lokalt.
Det er ikke registrert noen andre skadevirkninger enn at ormene fyller opp mailservere rundt om i verden. I følge sikkerhetsselskapet Virus112 er Skandinavia særlig utsatt.
Annonse
