Nieuwe worm verstopt zich in handtekening HTML-bericht

JS/Flea@mm is een in visual basic geschreven worm die zich als handtekening
(signature) verstopt in een HTML emailbericht.
Komt het betreffende e-mailbericht binnen op een systeem werkend met Outlook
Express (versie 5 of hoger) dan komt de code in actie bij het openen c.q.
lezen van het bericht.

Deze code roept een weblocatie aan waarvandaan het wormbestand wordt
gedownload.
Dit bestand wordt op uw systeem geïnstalleerd waarna verdere verspreiding
tot stand komt door het standaard toevoegen van de genoemde handtekening aan
alle uitgaande e-mailberichten.

De door Flea gebruikte wijze van verspreiding, een signature in combinatie
met een download, is innovatief te noemen.
Naar beoordeling van VirusAlert betreft het dan ook een medium-risk virus.

Meer informatie vindt u op:
http://www.virusalert.nl/?show=virus&id=575