Tietoturvayhtiö Panda Softwaren mukaan sähköpostitse leviävä Mimail-matovirus on aiheuttanut jo useita tartuntoja USA:n ja Etelä-Amerikan maissa. Mato käyttää hyväkseen kahta Internet Explorer -selainohjelmiston haavoittuvaisuutta, joihin on ollut jo jonkin aikaa saatavilla korjauspäivitys.
W32/Mimail lähettää itsensä sähköpostiosoitteisiin, jotka se löytää saastuttamastaan tietokoneesta.
Madon sisältävän viestin tiedot ovat seuraavat:
Lähettäjä: admin@"domain" (Domain = vastaanottajan)
Aihe: your account "xxxxxxxx "(xxxxxxxx = satunnaisia kirjaimia)
Teksti: Hello there,
I would like to inform you about important information regarding your email address. This email address will be expiring. Please read attachment for details.
Best regards, Administrator
Liitetiedosto: message.zip
Liitetiedosto sisältää HTML-tiedoston, joka luo avattaessa EXE-päätteisen tiedoston ja avaa sen automaattisesti.
Ohjelma luo Windowsin hakemistoon tiedostot VIDEODRV.EXE EXE.TMP, ZIP.TMP ja EMl.TMP sekä Windowsin rekisteriin seuraavan polun:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\VideoDriver = %windir%\videodrv.exe.
Microsoftin julkaisemat korjauspäivitykset ovat saatavilla osoitteissa:
http://www.microsoft.com/technet/security/bulletin/MS03-014.asp
http://www.microsoft.com/technet/security/bulletin/MS02-015.asp