G DATA Softwareは22日、8月に入ってFedEXの名前を騙るウイルス添付メールが多発していると警告した。
同メールは「FedEx Tracking N 0807663630」などのタイトルがつけられた英文のもの。ZIP形式の添付ファイルがついていて、回答するとワードファイルを偽装した実行形式ファイルが現れる。このファイルをダブルクリックするとエラー・メッセージが表示されるが、同時に「ntos.exe」をCドライブにコピーして活動を開始する。ただし、その活動は「explorer.exe」に統合されているため、タスクマネージャでは確認できないようになっている。また、ルートキットによって不可視になっている「waspoem」というフォルダに個人情報を盗み出す「video.dll」「audio.dll」というファイルを作成し、ここで収集された情報をロシアまたはウクライナにあるネット犯罪者のサーバーに送信する。