Inizialmente avvistato ai primi di marzo 2004, questo messaggio-esca sembra provenire da un indirizzo Microsoft (di solito help@microsoft.com, alert@microsoft.com o simili) e avvisa che è in circolazione una variante di un celebre virus/worm, Mydoom.

L'esca invita ad aprire l'allegato, che è presentato come "aggiornamento" (patch) per proteggervi dal virus. In realtà, come al solito, l'allegato non è un aggiornamento: è un virus, e ovviamente il mittente non è Microsoft.

Ricordate che Microsoft non distribuisce MAI aggiornamenti via e-mail. Gli aggiornamenti si scaricano solo ed esclusivamente dal suo sito.

Ecco un esempio di testo di questo messaggio-esca:

ENew MyDoom Virus Variant Detected!

A new variant of the W32.Mydoom (W32.Novarg) worm spread rapidly through the Internet. Anti-virus vendor Central Command claims that 1 in 45 e-mails contains the MyDoom virus. The worm also has a backdoor Trojan capability. By default, the Trojan component listens on port 13468.

Protection:
Please download this digitally signed attachment.
This Update includes the functionality of previously released patches.

+++ ©2004 Microsoft Corporation. All rights reserved. +++ One Microsoft Way, Redmond, Washington 98052 +++ Restricted Rights at 48 CFR 52.227-19