安全专家警告说,周四的电子邮件蠕虫病毒,升级第一大爆发这种类型的近十年。
虫子出现在电子邮件的主题“在这里,”和包含什么似乎是一个链接到一个Adobe PDF文件。事实上的联系需要受害人members.multimania.co主办的一个Web页面。英国域,然后试图下载屏幕保护程序(。可控硅)文件。如果用户同意安装该文件,然后他感染了病毒,邮件他的电子邮件contacts.t
蠕虫爱虫病毒和相似安娜·库尔尼科娃蠕虫的传播在2000年和2001年,是一个类型的恶意软件,没有一个主要的问题,因为在2002年,大卫·cowing,高级经理与赛门铁克安全响应。“它看起来像我们的复兴种群发的邮件蠕虫,”他说。
事实上,“这里”是相同的主题使用的安娜·库尔尼科娃虫。
这个最新的病毒似乎只是发送本身,使用受害者的联系人列表,cowing说。“这似乎是邮件本身所有的邮件列表在某人的联系。它也可能去个人,”他说。虫子似乎影响Outlook电子邮件用户,但不清楚是否也影响到了其他邮件的用户程序。
该邮件的正文通常这样说,“你好……我跟你说过这是文档,你可以在这里找到它。”Because the worm is spreading via contact lists, the e-mail often comes from someone the victim knows.
赛门铁克开始阻止蠕虫在10点半左右。太平洋时间周四,很快就停止了65000条消息,根据cowing。很快膨胀超出数量,但虫现在可能很难传播,因为恶意multimania.co屏幕保护程序文件。英国似乎已经被拆除,cowing说。
Multimania.co。英国是一个免费的网站托管服务由莱科思。
周四在警报发送给客户,McAfee推荐阻塞。可控硅文件在互联网网关。”McAfee已经收到确认一些客户已经收到大量的垃圾邮件包含一个链接到恶意软件,确认为VBMania批量邮件传递虫,“注意读取。”症状报道到目前为止是垃圾邮件体积是压倒性的邮件基础设施。”
罗伯特·麦克米兰涵盖了计算机安全和通用技术新闻IDG新闻服务。在Twitter上关注罗伯特@bobmcmillan。罗伯特的电子邮件地址robert_mcmillan@idg.com