Компания Symantec предупреждает о появлении нового червя Sorpe. После проникновения на машину-жертву этот вирус создает на жестком диске несколько своих копий, вносит ряд изменений в реестр Windows и затем осуществляет сканирование доступных накопителей в поисках адресов электронной почты. Собранная информация впоследствии используется в процессе составления списка рассылки вредоносного кода, причем в качестве обратного адреса в отправляемых письмах всегда проставляется строка "support@microsoft.com". Кроме того, червь Sorpe от имени основателя корпорации Microsoft Билла Гейтса рассылает сообщения по адресам электронной почты, принадлежащим антивирусным компаниям.
Источник