Klez.I-matovirus saa jälleen kyseenalaista kunniaa pysymällä edelleen viime viikon Panda ActiveScanin havaintojen mukaan virushavaintojen kärjessä. Varo nyt joulutervehdyksen sisältäviä virusviestejä!
Viime viikolla 13,64 prosenttia virustartunnoista oli Klez.I:n aiheuttamia.
- Klez.I 13,64 prosenttia
- Bugbear 6,63 %
- Bride 3,86 %
- Trj/PWS.Bugbear 3,68 %
- Elkern.C 3,59 %
Uusi W32/Bride-matovirus piilotettu joulutervehdykseen
Bride-viruksen uusin versio W32/Bride.B ilmestyi viime viikolla. Tämä sähköpostin välityksellä leviävä mato lähettää itsensä sähköpostiosoitteisiin, joita se löytää HTM-tiedostoista ja Outlook Expressin kansioista.
Bride.B käyttää hyväkseen Microsoft Internet Explorerin aukkoa, jonka avulla se aktivoituu jo kun viestiä tarkastellaan esikatseluruudussa. Viruksen aktivoituessa se poistaa väliaikaisesti kaikki työpöydän kuvakkeet ja lopettaa käynnissä olevat toiminnot.
Bride.B:n sisältämän viestin otsikko on tyhjä.
Teksti on seuraava:
Hello,
My name is donkey-virus.
I wish you a merry Christmas and happy new year.
Thank you
Liite: README.EXE
Bride.B luo saastuttamaansa tietokoneeseen kaksi tiedostoa, joista MADAM.EXE sisältää kopion viruksesta, ja sen kuvake on samannäköinen Internet Explorerin kuvakkeen kanssa, sekä MADAM.EML, joka sisältää viruksen lähettämän sähköpostiviestin.
Lisätietoja näistä ja muista viruksista Panda Softwaren viruskirjastossa osoitteessa: http://www.pandasoftware.com/library/