Лаборатория Касперского сообщила о появлении нового почтового червя Winevar, который также известен как "Корейский червь". Этот вирус обнаружили на прошлой неделе, однако первые случаи заражения были зафиксированы только во вторник.
Winevar, проникая в компьютер через бреши в системе безопасности Internet Explorer, уничтожает антивирусные программы, а в некоторых случаях удаляет все файлы. Он также заражает компьютер вирусом Win32.Funlove и реализует DoS-атаку на сайт компании Symantec, запуская бесконечный цикл обращений к нему.
Кроме того, червь выводит сообщение "Make a fool of oneself: What a foolish thing you have done!" ("Одурачьте кого-нибудь: Что за глупость вы сделали!").
Письма, зараженные Winevar, могут иметь различные заголовки, текст и имена вложенных файлов. То обстоятельство, что он использует "дыры" в Internet Explorer, делает возможным заражение компьютера непосредственно в момент чтения письма.
Подробное описание вируса можно прочитать на сайте Лаборатории Касперского.