new virus Win32Yarner.A.worm

[SusieQ]

Received this message from our network admin this pm. just a warning....
There is a new virus on the loose that can do some major damage if it is opened. Please DELETE it if you should receive a copy of it.

If you open it you will complete disable your system as it proceeds to delete any file that is not currently in use on your system.

The details follow:

Win32Yarner.A.Worm e-mail worm

This worm propagates itself via e-mail by using its own SMTP. It uses Outlook and other means as a way of collecting lists of mail addresses and servers. The carrier e-mail claims to have a new version of a dial-up program detector attached, named yawsetup.exe, actually masquerading as a newer version of YAW (a legitimate software).

It carries highly damaging payload and drops copies of itself with random names. Basically, it erases any files that are not currently in use including the operating system.

It arrives in the following e-mail:

Subject:

Trojaner-Info Newsletter

Attachment Name:

YAWSETUP.EXE

Body:

============

Hallo !

IWillkomen zur neuesten Newsletter-Ausgabe der Webseite Trojaner-Info.de.

Hier die Themen im Ueberblick:

01. YAW 2.0 - Unser Dialerwarner in neuer Version

$************************************

01. YAW 2.0 - Unser Dialerwarner in neuer Version

HViele haben ihn und viele moegen ihn - unseren Dialerwarner YAW. YAW ist

Mnun in einer brandneuen und stark erweiterten Version verfuegbar. Alle unsere

FNewsletterleser bekommen ihn kostenlos zusammen mit diesem Newsletter.

OAlso einfach die angehaengte Datei starten und YAW 2.0 installieren. Bei Fragen

Osteht Ihnen der Programmierer des bislang einzigartigen Programmes Andreas Haak

unter [email protected] zur Verf

gung. Viel Spa

mit YAW!

.<http://www.trojaner-info.de/dialer/yaw.shtml>

$************************************

HDas war die heutige Ausgabe mit den aktuellsten Trojaner-Info News. Wir

Kbedanken uns fuer eure Aufmerksamkeit und wuenschen allen Lesern noch eine

angenehme Woche.

Mit freundlichem Gruss

Thomas Tietz & Andreas Ebert

<http://www.trojaner-info.de>

$************************************

Anzahl der Subscriber: 5.966

'Durchschnittliche Besuchzahl/Tag: 4.488

PDiese Mail ist kein Spam ! Diesen Newsletter hast du erhalten, da du in unserer

PVerteilerliste aufgenommen wurdest. Solltest du unseren Newsletter nicht selber

Habonniert haben, sondern eine andere Person ohne dein Wissen, kannst du

Jdiesen auf unseren Seiten wieder abbestellen. Oder sende uns einfach eine

entsprechende E-Mail.

[DANIMAL]

Thanks for the head up the email is going around.

[Gameguru]

I read about it earlier today....I believe the article said it is still confined to Germany but I expect that it will be everywhere in the months to come.

As a side note...all the major anti-virus companies already have updates that will recognize and stop the virus.

[xschmittyx]

I read the SARC write up on it. It is a nasty one. I originaly was rated as seven but has been downgraded to 2 because of low number of infections.