E' un nuovo worm scritto in VBScript, che usa i client di posta
elettronica per riprodursi.
Attacca i sistemi Windows dotati di client
Outlook o Outlook Express. L'infezione viene contratta aprendo l'allegato
che arriva via e-mail.
Il
messaggio:
Oggetto: Homepage Messaggio: Hi! You've got to see this page! It's really
cool ;O) Nome dell'allegato: HOMEPAGE.HTML.VBS
Dopo aver mandato le e-mail il virus crea
questa chiave:
HKEY_CURRENT_USER\Software\An\mailed
e gli assegna il valore 1
Da notare che il nome del file presenta una doppia estensione e potrebbe
quindi trarre in inganno l'utente.
Dopo l'apertura dell'allegato il file si autoreplica inviando e-mail infette
a tutti gli utenti presenti nella rubrica ed indirizza verso siti
pornografici.
