En ny orm ble oppdaget i går. I dag har den spredd seg til mange hundre tusen maskiner via e-post, melder antivirusselskapet Symantec.
Slett med en gang!
I følge selskapet blir viruset spredd via e-posten. Dersom du får en melding med «Here You Have» i tittelfeltet bør du umiddelbart slette den.
I e-posten ligger en .exe-fil kamuflert som et pdf-dokument. Startes denne, begynne uhyggelige ting å skje på din PC.
Du kan for eksempel oppleve at ormen tar over MSN messenger, setter i gang automatiske prosesser og setter antivirus og sikkerhet på maskinen din ut av spill.
Annonse
Lett variasjon
Ormen, som har fått navnet W32.Imsolk.B@mm er en variant av W32.Imsolk.A@mm, som ble oppdaget i forrige måned som setter «Here You Go» i tittelfeltet.
Sikkerhetsselskapet McAffee opplyser at det finnes flere andre varianter i tillegg. Forskjellene på de ulike variantene ligger i hvilken tekst de legger i tittelfeltet på e-posten og hvordan de installerer styggvaren på maskinen din.
Mens«A»-varianten for eksempel ruter deg til en nettside med styggvare gor «B»-varianten infeksjon på direkten dersom du klikker på det falske pdf-vedlegget.
Kilde:
The Register
Annonse
