Wykasuj "Here You Have"

Kaspersky ostrzega przed nowym koniem trojańskim krążącym po sieci. Mail nosi tytuł "Here You Have" i zawiera obietnicę uzyskania dostępu do filmów erotycznych. Wystarczy kliknąć w zamieszczony w mailu link do dokumentu PDF. Ten nie prowadzi jednak do zapowiadanych treści. Zamiast tego instaluje się na dysku komputera w katalogu Windows i pojawia się jako plik CSRSS.EXE.

Następnie wykorzystuje skrzynkę pocztową ofiary oraz jej książkę adresową do dalszej dystrybucji wirusa. Jednocześnie próbuje też wykasować oprogramowanie antywirusowe po to, by pozostać niewykrytym.

Nie wiadomo, jakie szkody wirus mógł wywołać. Według BBC News dotknięte nim zostały m.in. takie korporacje, jak AIG, Disney, Procter&Gamble, Wells Fargo, a także NASA. 9 września zamknięto stronę internetową, z której się rozprzestrzeniał, jednak Kaspersky Lab spodziewa się pojawienia jego mutacji.