Flere sikkerhedsfirmaer advarer mod en ny og meget destruktiv internet-orm, W32.Roro, som kan udgøre en betydelig trussel for private brugere. Den findes i mindst seks forskellige varianter og spreder sig både gennem e-mail, Kazaa's P2P-tjeneste, IRC og delte ressourcer på et netværk.
Telia Internet Security fortæller at ormen er skrevet så inficerede maskiner kan anvendes i et denial-of-service-angreb, hvis de har programmet mIRC installeret. Den rundsendes i en e-mail med forskellige emnelinier, f.eks. "Microsoft Bulgaria" og "Yahoo! Games", og udnytter et kendt sikkerhedshul i Internet Explorer til at starte sig selv automatisk.
Hvis ormen aktiveres vil koden placere en række filer i systemet og begynde at sende sig selv videre. En falsk WinZip-fejlmeddelelse kommer frem på skærmen, mens filen i det skjulte kopierer sig til Windows-mappen under et variabelt filnavn, der slutter med 16.exe, 32.exe eller 98.exe.
Samtidig skrives en række filer med navne som "Madonna - My Life", "Star Craft 2 Trailer" og "DivX Bundle 5.4", som gøres tilgængelige gennem P2P-tjenesten Kazaa, hvis klienten er installeret på computeren.
W32.Roro indeholder også en mekanisme, som aktiveres den 9. og 19. i hver måned. Mekanismen sletter vilkårlige filer på den inficerede harddisk, fortæller Telia Internet Security.
Det anbefales at man installerer et antivirusprogram, henter de seneste opdateringer til Internet Explorer og blokerer vedhæftede exe-filer på gateway-niveau.
