Cavalo-de-tróia ataca redes eDonkey e KaZaA

O cavalo-de-tróia W32.Mapson.Worm envia e-mails a todos os contatos da lista do MSN Messenger e se dissemina em redes de troca de arquivos como KaZaA, eDonkey, Gnucleus, Limewire, Morpheus, Grokster e ainda o ICQ.Escrito em espanhol, o e-mail que traz o Mapson tem remetente, assunto, corpo da mensagem e arquivo anexo variáveis. Ao ser executado, o anexo instala uma cópia do invasor na pasta do Windows, cria aum arquivo HTML chamado Lorraine.hta e se auto-envia aos contatos do MSN existentes na máquina.

Além disso, o Mapson se autocopia para os diretórios de compartilhamento dos programas de troca de arquivos, disfarçado de imagens GIF de artistas conhecidas como Shakira.gif.exe, Britney Spears.gif.exe, Cameron Diaz.gif.exe. Ao baixar e tentar abrir uma dessas supostas fotos, o usuário contamina seu PC.