Червя Sexer в новом обличьи

Лаборатория Касперского" предупреждает о распространении новой версии "социально-активного" интернет-червя Sexer.
Первый вариант этого червя агитировал за кандидата в мэры Москвы Г. Стерлигова, второй же проповедует против абортов - так же, как и первый вариант замещая обои Windows на свою картинку.
Червь рассылает себя, маскируясь под сообщение технической службы "Лаборатории Касперского" с темой "Утилита для выявления и удаления почтовых червей". При открытии файла-вложения, как обычно, происходит заражение компьютера.
Как и первый вариант, Sexer.b, будучи ничем не примечательным с точки зрения технического исполнения, представляет собой образец комбинированного использования методов социального инжиниринга и политических пиар-технологий.
Для запуска процедуры размножения червь копирует себя в директорию ProgramFilesCommon Filessystem c именем "KAVUtil.exe" и регистрирует в ключе автозапуска системного реестра: HKLMSoftwareMicrosoftWindowsCurrentVersionRun KAVUtil = kavutil.exe
Червь также ищет в системном реестре ключ: SoftwareMicrosoftWABWAB4Wab File Name и рассылает себя по всем адресам электронной почты, найденным в адресной книге. Для рассылки писем используется прямое подключение к SMTP-серверу.