Vírus Dumaru.a é considerado de risco médio

No remetente, normalmente, contém a frase “Microsoft security@microsoft.com” e o assunto é “Use this patch immediatly”. Quando executado, o Dumaru.a procura por endereços de e-mails cadastrados e arquivos .HTM, .WAB, .DBX e .TBB. Quando os encontra, escreve estes endereços no arquivo winload.log.

O vírus também cria chaves de registro na máquina para que tenha seus códigos carregados na inicialização do sistema. De acordo com a McAfee, a vacina contra o vírus já encontra-se disponível em seu site, juntamente com informações sobre o Dumaru.