Сообщается о новой модификации почтового червя Win32.HLLM.Limar, известного также как Email-Worm.Win32.Warezov, Win32/Stration.6wm!Worm. Червь распространяется в виде вложений к письмам. Тема письма может быть следующей:
Server Report
Status
Error
Test
Mail Delivery System
Mail server report.
Mail Transaction Failed
Good day
picture
Hello

Вложение может быть в виде ZIP-архива, EXE-файла или файла с двойным расширением. Имя вложения может быть следующим:
Update-KB[число]-х86 с расширением ZIP или EXE.
test, body, docs, doc, test, text, readme, file, document, data.

Червь маскирует свои процессы и блокирует работу некоторых антивирусных продуктов и межсетевых экранов. Более подробное описание Win32.HLLM.Limar вы можете найти здесь. Помимо этого, Win32.HLLM.Limar распространяется по сети ICQ, предлагая скачать предлагаемый в тексте сообщения файл.
Источник: mazafaka.ru