Firma Trend Micro ogłosiła żółty alarm wirusowy w związku z pojawieniem się w internecie wyjątkowo podstępnego robaka – BROPIA_F. Rozprzestrzenia się on za pomocą komunikatora MSN Messenger. Robak dociera do internautów jako plik od znajomego z listy kontaktów – dlatego niewielu podejrzewa, że wewnątrz może znajdować się wirus.
Po kliknięciu na odebrany plik BROPIA.F uruchamia się w pamięci komputera i zapisuje swoją kopię w folderze systemowym Windows. Następnie ponownie próbuje wysłać swoją kopię do wszystkich dostępnych kontaktów – w ten sposób powstaje reakcja łańcuchowa. Wirus ukrywa się w pliku pod jedną z nazw:
Bedroom-thongs.pif Hot.pifLMAO.pifLOL.scr Naked_drunk.pifNew_webcam.pif ROFL.pif Underware.pif Webcam.pif
Następnie robak otwiera plik o nazwie „SEXY.JPG” przedstawiający... kurczaka upieczonego w stroju kąpielowym (do pobrania w dziale Pliki do pobrania poniżej). Niestety na tym nie kończy się szkodiwa działalność BROPIA.F, ponieważ kolejnym etapem infekcji jest zainstalowanie w systemie innego robaka,WORM_AGOBOT.AJC. Ten wirus posiada o wiele groźniejszą zawartość: umożliwia zdalnemu użytkownikowi wykonywanie poleceń na zainfekowanym komputerze, kradnie numery seryjne Windowsa i klucze CD określonych aplikacji.
David Kopp, dytektor labolatoriów TrendLabs zauważa, że w wielu firmach komunikatory są zabronione, w związku z czym najbardziej narażone będą być osoby korzystające z komunikatora Messenger w domu. - Tego typu zabawne przesyłki są bardzo popularne. Ponieważ zwykle dostajemy je od znajomych nie podejrzewamy, że nasz komputer może zostać zarażony i ktoś z zewnątrz może przejąć nad nim kontrolę – podkreśla Kopp.
WORM_BROPIA.F ma rozmiar około 180 KB. Zaraża komputery z systemem operacyjnym Windows 95, 98, ME, NT, 2000 i XP.
