Der Virenschutzhersteller Bit Defender warnt vor dem neuen Wurm Win32.Roca.A, welcher sich als Microsoft Alarm ausgibt und an den Betreffzeilen „Microsoft Alarm: Please read!“ oder „Microsoft Alarm: Bitte lesen!“ zu erkennen ist.
In der Mail warnt der Wurm vor einer neuen MyDoom-Variante, welche sich angeblich sehr schnell im Internet verbreitet und aus diesem Grund der eMail-Empfänger den Dateianhang installieren muss.
Bislang wurden laut Bit Defender seit dem ersten Auftauchen des Wurms in nur einer Stunde jede 45.Mail infiziert. Sobald der Dateianhang installiert und ausgeführt wurde, wird die Windows-Registry verändert und zugleich macht es sich der Wurm im Systemverzeichnis gemütlich.
Zudem verbreitet sich der Wurm über auf den Rechner gefundene Mailadressen im Netz weiter.
Mittlerweile steht auf der Webseite http://www.bitdefender.de/bd/site/virusinfo.php?menu_id=1&v_id=192# ein Gratis-Tool zur Entfernung des Wurms zum Download bereit.