W32/Dumaru.j é mais nova ameaça

As mensagens contém um anexo codificado e um script em Visual Basic, que dispara uma cópia da praga virtual no PC e o executa. Ela é identificada como C:2.EXE. Assim, a mensagem é escrita de forma que seus códigos rodem automaticamente. Seu formato é o seguinte:

Assunto: (nenhum)

Remetente: “Microsoft” [email protected]

Anexo: PATCH.EXE

Corpo da Mensagem:

Dear friend , use this Internet Explorer patch now!

There are dangerous virus in the Internet now!

More than 500.000 already infected!

O vírus também possui um componente PWS, que tem como característica o roubo de senhas pessoais dos usuários. O arquivo relacionado a esse cavalo de tróia pode ser identificado em %WinDir%GUID32.DLL, contendo o tamanho de 4096 bytes.