Utilizatorii care nu au instalat inca cele trei patch-uri cotinute in buletinul de securitate al Microsoft din 30 iulie, au acum un motiv in plus sa o faca.
O noua versiune a virusului denumit Download .Ject profita acum de una dintre scaparile reparate de patch-urile de securitate Microsoft si a inceput sa circule online, potrivit lui Thor Larholm, cercetator la PivX Solutions Inc.

La fel ca si predecesorul sau, noua versiune a Download.Ject infecteaza sistemele vulnerabile cu un troian si un keystroke logger. Dar spre deosebire de virusul original, care a fost creat pentru a aduna informatii personale , precum numere de credit carduri si coduri ATM de pe sistemele infectate, noul virus genereaza si reclame pop-up ale unor site-uri pornografice.

Virusul mai schimba, de asemenea, si pagina home si casuta de cautare a Internet Explorer pe sistemele infectate, a spus Larholm. Pagina home obisnuita a utilizatorului este inlocuita cu un site numit TargetSearch si cateva ferestre browser cu reclame pentru adulti si linkuri catre site-uri pornografice.
"Virusul utilizeaza aceleasi vulnerabilitati si aceiasi vectori de atac", ca si predecesorul sau, a spus Larholm. Cei care au instalat recent lansatul Service Pack 2 pentru Windows XP sau patch-urile ce contin MS04-25 ar trebui sa fie in siguranta.
Un link catre site-ul Web ce gazduieste virusul soseste ca un mesaj instant pe AOL Instant Messenger sau pe ICQ, si poate aparea atat de la o sursa cunoscuta cat si necunoscuta . Mesajul contine o referinta si un link care o pagina personala. Utilizatorii care acceseaza linkul sunt directionati care un site Web care reuseste sa le infecteze computerele.

Virusul este usor de modificat si este foarte probabil ca va incepe sa se raspandeasca si via e-mail.