En ny virus-orm går rundene i verdens e-post-systemer. Denne har tittelen Matcher, og angriper - som så mange ormer før den - brukere av Outlook og OutlookExpress. Virus-ormen er skrevet i Visual Basic og distribueres som en eksekverbar fil (.exe), og det er dermed bare Windows-baserte datamaskiner som er utsatt.
Ifølge Symantec vil Matcher sende seg selv til alle i adresseboken om man gjør den tabben å dobbelklikke på programmet, som kommer som vedlegg i e-posten.
Men det er bare starten. For Matcher sender seg selv til alle i adresseboken din hvert eneste minutt deretter, skriver selskapet i en virus-oppdatering. Dermed ligger det an til sprengte mailservere og innbokser om folk ikke passer på.
Ormen har altså tittelen "Matcher", og i teksten står følgende:
"Want to find your love mates!!! Try this its
cool... Looks and Attitude Maching to opposite sex."
Ifølge danske Telia Security Group er Matcher avhengig av at Visual Basic-komponenten MSVBVM60.DLL er installert.
Matcher.exe droppes ned i systemmappen, og modifiserer registeret slik at koden gjenaktiviseres hver gang maskinen startes.
Den modifiserer også autoexec.bat med følgende linjer:
echo off
echo from: Bugger
pause
Dette gjør at teksten "from: Bugger", blir vist på skjermen ved oppstart, og at man må trykke mellomromstasten for å komme videre.
Ormen går også under disse navnene: W32/Matcher@MM, Troj_Lovematcher.worm, bugger, og I-Worm.Matcher, og de fleste antivirus-selskapene ser ut til å ha lagt ut oppdateringer som sikrer systemene mot denne virus-ormen.
