Descobertas duas novas ameaças

O Lovelorn pode utilizar os seguintes remetentes: lovelorn@yahoo.com; love_lorn@yahoo.com; thuyquyen@yahoo.com; ou o email SMTP padrão da máquina da vítima. O arquivo vem acompanhado de uma breve poesia escrita em vietnamita, que pode ser interpretada como “Love given not told”.

Já o Sory, quando executado, se copia para o System do Windows e cria uma chave de registro para ser carregado na inicialização do sistema. O worm utiliza o comando NET VIEW para localizar outros sistemas na rede local e, ao encontrá-los, se copia para pastas locais.