En ny internet-orm huserer på nettet. Sikkerhedsfirmaet McAfee har navngivet ormen VBS.Cuerpo.worm. Den er en polymorfisk VB-script baseret internet-orm, der automatisk spreder sig gennem MAPI. Den spredes gennem en dansk hjemmeside og er sandsynligvis også skrevet i Danmark.
Den vedhæftede fil har dobbelt filendelse, f.eks. "jpg (9 Kbytes).vbs". Nogle udgaver af postprogrammet Outlook vil ikke vise den sidste filendelse, og brugeren kan derfor blive snydt til at tro, at der er tale om en uskadelig billedfil.
VBS.Cuerpo.worm ændrer i registreringsdatabasen, så ormen automatisk aktiveres efter genstart, og ændrer startsiden i IE til at pege mod freedonation.com. Den sender sig selv videre til e-mail adresser, som den finder i filer med endelser som .txt, .dat og .mbx på brugerens system.
(Kilde: Peter Kruse)
