Indhold
Det lader til at være sæson for ondsindede orme, der formerer sig lystigt over internettet. Den nyeste af slagsen går under navnet Palyh, og den forsøger at sende sig selv videre til de mail-adresser, den finder på harddisken i inficerede computere med Windows som styresystem.
Ormen spreder sig, selv om det burde være nemt at undgå at aktivere den. Mailen med ormen kommer tilsyneladende fra Microsoft, idet afsenderadressen er support@microsoft.com, og allerede her bør mistanken være vakt. Software-giganten er ikke just kendt for at sende uopfordrede mails.
Den vedhæftede fil ender på .pif. Hvis man åbner filen, vil ormen forsøge at sprede sig ved hjælp af en indbygget SMTP-mailserver. Ormen kan også sprede sig på det lokale netværk, men den vil ikke sprede sig yderligere efter d. 31. maj.
Ormen forsøger endvidere at hente og eksekvere filer fra fire websites. På denne måde kan ormen hente bagdøre ind på maskinen.
Som sædvanlig er der ikke helt enighed om navngivning af ormen blandt antivirus-firmaerne. I de fleste navne indgår ordet Palyh, men Symantec kalder den for W32.Sobig.B@mm.
