Microsoft waarschuwt voor een nieuwe Visual Basic worm die zich via Exchange servers verspreidt, hoewel de malware geen beveiligingslek misbruikt. "De worm misbruikt geen kwetsbaarheid, maar gebruikt social engineering om zich te verspreiden", zegt Microsoft beveiligingschef Roger Halbheer. De e-mails die de worm verstuurt hebben onder andere 'hi', 'just for you' en 'here you have' als onderwerp en lijken naar wmv- en pdf-bestanden te linken. In werkelijkheid gaat het om een link naar een scr-bestand. Als de gebruiker het bestand opent, verstuurt het zichzelf via MAPI naar alle e-mailadressen die het op het geinfecteerde systeem kan vinden.

Mailserver
"In een bedrijfsomgeving kunnen deze 'adresboeken' behoorlijk groot zijn", zegt Tareq Saade van het Microsoft Malware Protection Center. Als meer kantoorcomputers besmet raken, wordt er meer en meer e-mail op het lokale netwerk verstuurd, wat volgens Saade voor verminderde prestaties van de mailserver kan zorgen.

Daarnaast stuurt de worm informatie over besmette systemen, zoals IP-adressen en ingebouwde SMTP/ESMTP (mail-transfer) engine, terug naar de aanvallers. Verder schakelt de Visal.B worm aanwezige beveiligingssoftware uit, infecteert het USB-sticks en verspreidt zich via Instant Messaging programma's.