Trots många likheter med originalmasken har den nya varianten lyckats sprida sig fort sedan den upptäcktes i fredags. Masken stjäl användarinformation och utför överbelastningsattacker.
Mejl med ärendet "our private photos" och som verkar komma från någon kallad James med samma domännamn som mottagaren är det bäst att inte öppna. De innehåller nämligen en ny variant av Mimail-masken. Läser man meddelandetexten så verkar det som att James råkat skicka sina privata intima foton av flickvännen till dig, men det är så klart bara för att locka mottagaren att öppna den bifogade filen där masken gömmer sig.
Masken lägger till sig själv som ett autostartande program och börjar sedan snoka igenom datorn efter e-postadresser i filerna. Sedan skickas masken vidare till alla dem. Information från öppna fönster kopieras och skickas till förutbestämda e-postadresser. Slutligen används datorn för att utföra överbelastningsattacker mot sajten Darkprofits. Det verkar ha lyckats eftersom sajten inte varit tillgänglig nu under helgen.
Hotgraden har uppgraderats av de flesta antivirusföretagen och spridningen bedöms som hög.
Källa
http://www.idg.se/ArticlePages/200311/02/20031102123919_NOK/20031102123919_NOK.dbp.asp