W32.Frethem-ormen findes i seks forskellige varianter, navngivet med bogstaverne A-F. Telia Security advarer om, at mindst to af varianterne er aktive lige nu og har spredt sig på nettet i de seneste tre dage.
Den nye orm ankommer i en e-mail med emnelinien "Re: Your password!" og teksten "ATTENTION! - You can access very important information by this password - DO NOT SAVE password to disk - use your mind - now press cancel".
Brugeren skal tilsyneladende lokkes til at tro, at den vedhæftede tekstfil password.txt indeholder et kodeord, som kan afkodes med programmet decrypt-password.exe, som også er vedhæftet.
Hvis man starter programmet forsøger ormen at sende sig selv videre til adresser som hentes i Outlook-mailbox-filer og Windows-adressebogen. Den prøver også at udnytte et gammelt MIME-sikkerhedshul i Internet Explorer til at starte automatisk uden interaktion fra brugeren.
W32.Frethem forsøger at aktivere sig selv efter genstart, men det fungerer ikke under en dansk version af Windows. Ormen prøver også at åbne forskellige websider i Internet Explorer.
(Kilde: Telia Security)
