Вирусная программа поражает те компьютеры, на которых используется Internet Explorer на платформе Windows XP или Windows-2003. Как только пользователь компьютера заходит на зараженный сайт, на компьютер садится вирус, который позволяет хакерам удаленно контролировать работу машины. Как правило, люди заходят на такие сайты по ссылке, содержащейся в присланном электронном письме.

Представитель разработчика антивирусных программ Symantec Марк Фосси отметил, что среди опасных сайтов фигурируют некоторые китайские ресурсы, а также официальный сайт российского посольства в Вашингтоне. Об этом сообщает издание ChannelWeb со ссылкой на пресс-релиз Symantec.

По сведениям специалистов Microsoft, заражены уже тысячи сайтов, более того, вирус заражает также программное обеспечение. Так, программы Microsoft для просмотра видео могут быть заражены, и в процессе взаимодействия между ними и Internet Explorer хакеры получают доступ к компьютеру. Корпорация советует пользователям, которые подозревают, что их компьютеры заражены, удалить программы, которые начинают работать со сбоями. Тем временем специалисты Microsoft собираются вылечить свое программное обеспечение.

Как правило, Microsoft рассылает предупреждения о возможной угрозе безопасности компьютеров во второй вторник каждого месяца. То, что компания в данном случае отошла от привычной процедуры, говорит о серьезности угрозы. В прошлый раз подобное произошло в октябре прошлого года, когда хакерам удалось заразить миллионы компьютеров вирусом Conficker. Зараженные компьютеры использовались затем в разных мошеннических схемах получения денег, например для рассылки спама и распространения некачественного антивирусного ПО.