Črv, preoblečen v Microsoftovo tehnično podporo
V podjetju Central Command, ki izdeluje protivirusno programsko opremo, so odkrili črva Win32.Invalid.A@mm, ki se izdaja za elektronsko pošto iz Microsoftovega oddelka za tehnično podporo. Pošiljateljev elektronski naslov je support@microsoft.com, naslov sporočila pa Invalid SSL Certificate. Sporočilo ima pripet program sslpatch.exe, ki naj bi vseboval nekatere popravke za brskalnik Internet Explorer, v resnici pa vsebuje črva. Če prejemnik sproži program, črv zakodira vse datoteke s končnico .exe. V primeru, da je prejemnik priključen v internet, se črv razpošlje na vse elektronske naslove, ki jih najde. Microsoft je ob odkritju črva Win32.Invalid.A@mm sporočil, da je že v preteklosti večkrat opozarjal, da popravkov nikoli ne pošilja preko elektronske pošte.
