Vírus W32/Holar explora falha do Internet Explorer

A praga virtual chega por meio de e-mail, como um anexo de 54 KB e com a extensão .PIF. O assunto da mensagem contém o mesmo nome do arquivo escolhido, porém sem extensão. O worm explora a vulnerabilidade do Internet Explorer 5.01 ou 5.5 que não possui a atualização da falha da Microsoft, fazendo com o que o código viral seja carregado automaticamente, mesmo sem a execução do arquivo pelo usuário.

O vírus copia um componente de servidor Web para o diretório WindowsSystem do computador infectado. A partir daí, o vírus se distribui automaticamente através de mensagens enviadas por e-mail ou pelo componente do MSN Messenger, usando a lista de contatos do usuário.