Novo worm Evaman parecido com o MyDoom

A Symantec alertou para um novo worm, o Evaman, que funciona de forma muito similar ao MyDoom.

No [link=http://securityresponse.symantec.com/avcenter/venc/data/w32.evaman@mm.html]boletim[/link] disponibilizado, a Symantec alerta os utilizadores que este worm começou por utilizar os endereços encontrados no endereço email.people.yahoo.com.

O worm chega como um ficheiro anexo a um ficheiro com a extensão .exe ou .scr.

Quando o worm fica activo pode abrir inicialmente o bloco de notas o que pode ajudar o utilizador a perceber se está infectado.

Em seguida altera informação no registo de windows e começa a tentar infectar outros computadores na internet com os endereços de e-mail que encontrar no computador infectado.

O Evaman utiliza servidores SMTP abertos ao público para se enviar o que ajuda a impedir o alastramento do worm.