A Sophos publicou hoje um novo aviso para o worm W32/Synpapse-A, detectado hoje e que coloca mensagens relacionadas com celebridades para tentar convencer os utilizadores a abrir a mensagem.
O worm W32/Synpapse-A utiliza nomes de ficheiros como “Janet Jackson Superbowl XXX” para tentar convencer os utilizadores a abrir o ficheiro.
Após o utilizador abrir o ficheiro, o worm vai criar ficheiros com os nomes NETCAT32.EXE, TASKMGR32.EXE, ERROR404.HTM, HELP.HTM, REG32.VBS e REGEDIT32.BAT na pasta de sistema do Windows.
Para além disso irá alterar alguns valores no registo do Windows e reenviar-se para todos os endereços que encontrar.
O worm também consegue propagar-se através da rede KaZaA e de programas como o MSN Messenger ou Instant Messaging.