Worm/MiMail.A to robak który rozprzestrzenia się drogą mailową, krążąc po całym świecie. Wykorzystuje on dziurę w zabezpieczeniach przeglądarki Microsoft Internet Explorer, która umożliwia wykonanie programu wirusa na lokalnym komputerze. Robak rozsyła swoje kopie na adresy zgromadzone w skrzynce mailowej zarażonego komputera. Do wiadomości dołączany jest załącznik o nazwie message.zip, który zawiera plik message.html. Wykorzystując błąd IE, message.html generuje nowy plik i wykonuje go.

Jak ostrzega Steven Sundermeier, wiceprezes Central Command – firmy zajmującej się zabezpieczaniem produktów i usług – “Worm/MiMail.A rozprzestzrenia się w alarmującym tempie. Pierwsze próby śledzenia wirusa wskazują, że najbardziej na atak wirusa narażeni są użytkownicy komputerów w USA. Aż 61% potwierdzonych przypadków zarażenia nowym robakiem pochodziło właśnie z tego kraju”.

Poniżej przedstawiono przykładową formę maila zawierającego wirusa:

Temat: twoje konto (informacje)

Treść: Hello there, I would like to inform you about important information regarding your email address. This email address will be expiring. Please read attachment for details.

Best regards, Administrator

(Witaj, chciałem Cię poinformować o ważnej wiadomości dotyczącej twojego konta pocztowego. Ten adres stanie się nieaktualny. Proszę, przeczytaj szczegóły w załączniku.

Pozdrawiam Administrator)

Załącznik: message.zip

Łata Microsoftu do IE dostępna jest pod adresem: http://support.microsoft.com/default.aspx?scid=kb;en-us;330994.

Źródło informacji: Vnunet