Virusschrijvers hebben de recente aardbeving in China aangegrepen om nietsvermoedende internetgebruikers met malware te infecteren. Een e-mail met nieuws over de ramp bevat als bijlage een Word-bestand met aanvullende informatie. Het bestand misbruikt echter een lek in Office om een Trojaans paard te installeren. Om welke exploit het gaat en welke versies kwetsbaar zijn is onbekend. Het geïnstalleerde Trojaanse paard fungeert als springplank en downloadt nog meer malware.
De e-mail bevat de tekst: "BEIJING, May 20 (Xinhua) -- The death toll from the earthquake in southwest China's Sichuan Province has risen to 34,074 nationwide as of 2p.m. Saturday, while 198,347 people were injured, according to the Information Office of the State Council. Pay attention to attachment for more."
Deze posting is gelocked. Reageren is niet meer mogelijk.