Den trojanske hest W32/Marujiuana er tilsyneladende skrevet for at reklamere for en legalisering af hash; den ændrer startsiden i Internet Explorer til "marijuana.com" og placerer en hash-ikon på skrivebordet.
Sophos fortæller at virussen spredes i en e-mail med emnelinien "check this out!" og en vedhæftet fil, der maskerer sig som et spil med navnet Dope Crop, men i virkeligheden indeholder den trojanske hest.
W32/Marujiuana kopierer sig selv som system32.exe til Windows-mappen og opretter en nøgle i registreringsdatabasen, som sikrer at virussen aktiveres efter hver genstart. Den forsøger også at sende sig selv videre til modtagere i Outlook-adressebogen.
Brugerens navn under Windows ændres til "I'm a pot head" og firmanavnet sættes til "Stoners Pot Palace". Hver dag kl. 16.20 åbnes et dialogvindue med teksten "It's 4.20 Time to toke up".
Indehaverne af websitet marijuana.com benægter, at de har noget at gøre med den nye virus, og fortæller, at man har modtaget meget aggressive mails og postings fra internet-brugere, som troede at sitet stod bag virussen.
(Kilde: tecchannel)
