Kaspersky Labs advarer mod en ny internet-orm, som bruger et usædvanligt trick til at snyde sig vej ind på computeren. MyParty spredes gennem en e-mail med en vedhæftet fil, der er navngivet "www.myparty.yahoo.com". Det ligner en webadresse, men det skal man ikke lade sig snyde af - endelsen "com" betyder, at der er tale om en programfil, som afvikles når man dobbeltklikker filnavnet.
Programmet er en Windows-applikation på 30 KB, der er skrevet i Visual C++ og pakket med UPX, fortæller Kaspersky Labs. Det sender sig selv videre gennem adressebogen i Outlook, og forsøger samtidig at installere et skjult spionprogram. En kopi af programmet lægges i forskellige foldere og registreres i auto-start sektionen under registrerings-databasen i Windows.
Ormen ankommer i en e-mail med følgende tekst: "Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!"
Denis Zenkin fra Kaspersky Labs fortæller, at det er første gang at en internet-orm forsøger at maskere sig som en webadresse.
- Det er helt klart en ny teknik for at manipulere brugeren, som ikke anvendes af andre orme end MyParty, og det har allerede ført til en stribe af inficeringer. Resten af programmet er en klassisk internet-orm som ikke er anderledes end hundredevis af lignende orme. Denne sag demonstrerer, at ikke alt som begynder med "www" og ender med "com" er et website, siger Denis Zenkin.
