Вирус рассылается по электронной почте с HTML-сообщением, содержащим два прикрепленных файла - MyJuliet.chm и MyRomeo.exe. Поле темы зараженного сообщения может выглядеть следующим образом: "Romeo&Juliet, :))))))", "hello world", "!!??!?!?", "subject", "ble bla, bee," "I Love You ;)," "sorry...," "Hey you !," "Matrix has you...", "my picture" или "from shake-beer." При открытии письма в Microsoft Outlook автоматически выполняется скрипт, содержащийся в первом из прикрепленных файлов, а тот, в свою очередь, запускает второй файл, содержащий код рассылки письма по всем адресам адресной книги Windows. Рассылка осуществляется через шесть SMTP-серверов, находящихся в Польше, где вирус и был впервые обнаружен 16 ноября. В отличие от нашумевшего ILOVEYOU, новый червь не выполняет никаких деструктивных действий и распространяется не очень быстро.

Поделитесь материалом с коллегами и друзьями