Nový vir Win32/Palyh.A se vydává za e-mail z Microsoftu

Vir falšující adresu odesílatele se začal šířit v minulých dnech. I do našich schránek již dorazil e-mail s uvedenou adresou [e-mail] (ve skutečnosti se jedná o e-mail od uživatelů, kteří vir spustili a ten se za adresu Microsoftu schovává) s předmětem "Your password". V příloze e-mailu je zavirovaný soubor s koncovkou .PIF.

Předmět může být kromě již zmiňovaného takovýto:

Re: My application
Re: Movie
Cool screensaver
Screensaver
Re: My details
Re: Approved (ref: 3394-65467)
Approved (Ref: 38446-263)
Your details   

Po spuštění viru Win32.Palyh.A@mm dochází k jeho uhnízdění v registrech systému Windows a k šíření na nalezené adresy v .wab, .bx, .htm, .html, .eml a .txt dokumentech.

Virus se začal poměrně rychle šířit, o čemž svědčí i fakt, že dorazil již do Česka. Pokud jste červa spustili, můžete počítač vyčistit pomocí jednorázové utilitky, kterou naleznete zde.

Zdroj: BitDefender