В письме предлагается пройти по указанной ссылке и скачать новый клип некой Daniela Cicarelli. Предлагаемый клип представляет собой файл cicarelli-17022006.mpg.exe (227840 байт) с иконкой медиапроигрывателя Windows Media Player.
Когда Win32.HLLW.Cicar запускается, то он копирует себя в каталог C:Windows с именем файла smss.exe и регистрирует в автозагрузке, создавая следующие ключи в системном реестре: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun cicarelli 1702006.mpg=C:Windowssmss.exe. Он скачивает файл msn.jpg (807936 байт, детектируется антивирусом Dr.Web как Trojan.PWS.Banker.5094) троян, ворующий пароли к банковским системам, и рассылает по службе MSN сообщения на испанском языке.
Компания Доктор Веб рекомендует не открывать ссылки в письмах, пришедших от неизвестных адресатов. Но если вирусу все-таки удалось проскочить, то компьютер следует сразу же отключить от локальной сети и/или Интернета и проверить антивирусным сканером.
