Медленно, но верно червь под кодовым именем "Pokemon" пробирается на
компы юзеров. Червь, названный в честь одноименного мультперсонажа,
распространяется через подсистему Microsoft Outlook MAPI подобно его
собрату LoveLetter worm'у, который передавался через прикрепленный к
письму файл. Как ни пародоксально, червь не делает заподлянок юзерам
Outlook Express'а.
"Pikachu Pokemon" прибывает с письмом, сабж которого при открытии
запускает червя. Прикрепленный файл - выполняемая программа
"pikachupokemon.exe", которая содержит иконку в виде мульт-Покемона.
Как только exe'шник запущен, ворм отображает прикольную анимацию, а в
это время отсылает майлы всем почетным членам твоей address book. Да,
еще червь провоцирует autoexec.bat на удаление содержимого директорий
Windows и Windows\System 🙂 после первой перезагрузки.
Не помешает обновить базы AVP, не находишь?
