Как сообщает пресс-служба компании «Доктор Веб», отдельные модификации «Win32.Dref» предлагают пользователям ознакомиться с подробностями смерти президентов упомянутых стран. Вложения представляют собой файлы с расширением «*.exe» («open.exe», «truth.exe», «war.exe», «last.exe», «about me.exe», «a.exe», «never.exe», «latest news.exe», «read me.exe»). Червь появился в начале ноября, и на сегодняшний день число его модификаций перевалило за десяток.
Будучи запущенным неосторожным пользователем, червь заражает все исполняемые файлы, а также добавляет исполняемый файл во все найденные rar-архивы, создает свои копии с расширением «*.t» на сетевых ресурсах, пишет «ЛІГАБізнесІнформ».
Свою работу при последующем запуске системы обеспечивает оригинальным способом - зараженные файлы не содержат тело вируса, а только небольшой код, который запускает основное тело из другого файла. В результате работы червя заметно снижается производительность компьютера.
