Для распространения вредоносного программного обеспечения из года в год, используется тема Нового года и Рождества. Будьте осторожнее при просмотре поздравительных посланий. Большинство из них являются спамом и содержат в себе ссылку на сайт “Merry Christmas Dude”, посредствам которого происходит заражение компьютера вирусом.
Подробно изучив вирус, сотрудники компании ARBOR сообщили, что он является модификацией червя Storm worm. Посетив сайт “Merry Christmas Dude” на винчестере инфицированного компьютера появляется файл C:\WINDOWS\disnisa.exe, затем открываются два случайных порта TCP/IP и изменяются настройки встроенного фаервола Windows. Затем вступет в дело обычный Storm worm.