Variação de worm rouba informações bancárias

A mensagem tem como remetente “Elene” e o endereço [email protected]. Como assunto, o e-mail carrega a seguinte frase “Important message for you. Read it immediately!”, e em seu corpo:Hi Here is my photo, that you asked for yesterday, além do arquivo atachado myphoto.zip.

Caso o usuário abra o arquivo, o worm é ativado e começa a registrar as informações trocadas em consultas com instituções financeiras, sejam elas senhas ou até detalhes de contas. O Dumaru-Y tem seu próprio motor SMTP e vasculha o disco rígido dos PCs dos usuários para tenta roubar endereços de e-mail para se auto-enviar.