Компания Symantec предупреждает о появлении новой вредоносной программы Saros, распространяющейся по электронной почте, через файлообменные сети и каналы IRC. При проникновении на компьютер вирус вносит изменения в реестр операционной системы, копирует себя под различными именами в папки Windows и Kazaa, а также осуществляет массовые рассылки вредоносного кода по всем найденным в книге контактов Outlook адресам. Далее червь проверяет системную дату, и если она совпадает с 11 и 23 числом месяца, меняет стартовую страницу браузера Internet Explorer на www.gedzac.tk. Кроме того, Saros выводит на дисплей сообщения: Title: Microsoft Windows Update; Text: Click Yes For Update Microsoft Outlook via E-mail.
Описание червя