Ezen a néven három nagyon hasonló letöltõprogramot ismerünk fel. E-mail-ben terjesztették õket figyelemfelkeltõ üzenetekkel, a melléklet viszont nem az ígért fotókat tartalmazta, hanem egy Foto_Dance1.zip, DanceFoto34.zip vagy Foto3(DANCE).zip állományban a következõ nevû letöltõket:
Foto_Dance1.JPG......................exe
DanceFoto34.JPG..........exe
Foto3(DANCE).JPG........exe
Mindhárom program elindítás után ugyanazt a két állomány kísérli meg letölteni:
http://lifeskill.co.za/.gif (c:\boot.old néven) és
http://www.gobernaciondecaqueta.gov.co/images/.gif (c:\autoexec.exe néven)
Az elsõ címen jelenleg nincs semmi, de ha lenne, a letöltõ akkor sem hajtaná végre, hanem rögtön letörölné. A második linken levõ programot viszont végrehajtja. Ez utóbbi állományt Trojan.DR.Goldun.BY néven ismerik fel a Virusbuster programok.
A trójai programok eltávolítása a fertõzött állományok törlésével lehetséges.
| 
Alacsony
Alacsony
