Uusi Winpao-virus on troijalainen joka on suunniteltu varastamaan tietoja saastuneelta työasemalta etsien mikrolta sähköpostin salasanat, yksityiskohtia viesteistä sekä muita tallennettuja salasanoja. Tietoturvayhtiö Panda Software luokittelee Winpaon kuitenkin vaarallisuusluokkaan erittäin heikko.
Varsinaisia tuho-ominaisuuksia ei ole Winpaosta löydetty, mutta se ominaisuus etsii ja lopettaa myös tiettyjä antivirusohjelmia sekä järjestelmän valvontaan käytettäviä ohjelmia: kav9x.exe, kavsvc9x.exe, kavsvcui.exe, ravmon.exe, smenu.exe and watcher.exe.
Winpao leviää viruksille tutuillle tavoilla: sähköpostitse, verkkojen, ladattavien tiedostojen yms. välityksellä.
Winpaon saastuttama työasema on vaikea tunnistaa saastuneeksi. Ainoita merkkejä siitä ovat satunnaisilla nimillä olevat tiedostot työaseman levyille.
Winpao on kirjoitettu Visual Basic Scrip (versio 5) —ohjelmointikielellä ja virus on kooltaan 230,400 tavua.
Tilaa HighTech Forum -uutiskirje! Perjantaisin suoraan sähköpostiin lähetettävä HTF-uutiskirje sisältää linkit viikon tärkeimpiin oululaisiin, pohjoissuomalaisiin ja kansainvälisiin tietotekniikkauutisiin.