Virustorjuntaohjelmia kehittävä Panda Software varoittaa uudesta W32/Chir.B-matoviruksesta, joka leviää sähköpostin välityksellä. Jokaisen kuukauden ensimmäisenä päivänä aktivoituva virus kirjoittaa ensimmäisten 4,660 tavun päälle satunnaista tekstiä ja pilaa näin tiedostot. Korruptoituvat tiedostotyypit ovat ADC, R.DB, DOC ja XLS.
Virus tarttuu viestin esikatselutilasta tai käyttäjän suorittaessa liitetiedoston lähettäen edelleen itsensä saastuneesta työasemasta kaikkiin osoitekirjassa oleviin kontakteihin. W32/Chir.B käyttää hyväkseen Explorerin aukkoja levitäkseen.
Virus tunnetaan myös nimillä Win32/ChiHack, PE_CHIR.B, I-Worm.Runouce.b. Viruksen koko on 10 748 tavua.
Virusviestin tunnistaa sen rakenteesta ja liitetiedostosta joka on aina sama.
Lähettäjä:
Viestin aihe:
Viestillä ei ole varsinaista tekstiä mutta liitetiedosto on nimeltään: PP.EXE