Компания Symantec обнаружила новую вредоносную программу Evaman, распространяющуюся посредством электронной почты в виде вложений с расширениями .exe или .scr размером 14848 байт. После запуска присланного файла пользователем ПК червь открывает "Блокнот", входящий в стандартную поставку операционных систем Microsoft Windows, и вносит изменения в реестр. Далее вирус выбирает произвольный SMTP-сервер из заложенного в коде списка и осуществляет массовую рассылку собственных копий по электронной почте. При этом адреса получателей собираются по результатам поиска, выданным службой people.yahoo.com в ответ на произвольный запрос.
Описание