PandaLabs зафиксировала появление версий H, I и J червя Atak, которые распространяются в сообщениях с рождественскими поздравлениями. В этом они похожи на недавно появившегося червя Zafi.D, использующего для распространения такую же технику социальной инженерии. Три версии Atak имеют много общего, отличаясь только размером прикрепленных к зараженному сообщению файлов. Однако из-за программной ошибки Atak.J не способен самостоятельно рассылаться дальше. Новые версии червя Atak проникают на компьютеры в электронных письмах с темой Merry X-Mas! или Happy New Year! и текстом сообщения Happy New year and wish you good luck on next year! или Mery Chrismas & Happy New Year! 2005 will be the beginning! Вложение к письму всегда сжато в формате zip и содержит файл, имя которого может быть bat, com, pif или scr. Если пользователь запускает этот файл, черви создают собственные копии в системной директории Windows под именем dec25.exe. В то же время они используют свой SMTP механизм для дальнейшей рассылки своих копий на все адреса, которые они находят в файлах с определенными расширениями, сохраненных на зараженном компьютере.
Источник