В интернете появился Mydoom.R
Panda Software обнаружила появление новой версии R широко известного червя Mydoom. Эта новая версия уже начала распространяться по интернету.
Mydoom.R распространяется по электронной почте со следующими характеристиками:
Отправитель: Mydoom.R подделывает адрес. Таким образом, получатель считает, что носитель инфекции — отправитель. В качестве адреса отправителя сообщения могут быть следующие имена: adam, alex, alice, andrew, anna, bill, bob, brenda, brent, brian, claudia, dan, dave, david, debby, fred, george, helen, jack, james, jane, jerry, jim, jimmy, joe, john, jose, julie, kevin, leo, linda, maria, mary, matt, michael, mike, peter, ray, robert, sam, sandra, serg, smith, stan, steve, ted и tom.
Тема письма — «photos» (фотографии), в теле письма — «LOL!
)))». Приложение носит имя «PHOTOS_ARC.EXE», имеет размер 27 KB и написано в 6-й версии Visual C.
Компьютер инфицируется, когда пользователь запускает зараженный файл. Mydoom.R также включает поиск электронных адресов в файлах с определенным расширением и посылает свои копии на все найденные адреса.