S červy pro MSN Messenger jakoby se v poslední době roztrhl pytel. Aktuálním kouskem, který nabírá na síle šíření a zároveň tedy i na nebezpečnosti, je červ Kelvir.B.
Červ rozesílá následující zprávu prostřednictvím MSN Messengeru na všechny dostupné kontakty:
[Odkaz na webové stránky na doméně earthlink.net] lol! see it! u`ll like it
Pro infikaci počítače je nutná spolupráce uživatele ve formě kliknutí na zobrazený odkaz. Tím dojde ke stažení souboru omg.pif, který je nutno spustit.
Po spuštění se červ usadí v souboru c:\dumprep.exe. Z internetu se červ pokouší stáhnout další malware (jedním ze stahovaných souborů je varianta červa Spybot).Většina zneužívaných webových adres je v současné chvíli již mimo provoz.
Zdroj: Symantec
