F-Secure kertoi tiistaina saaneensa useita ilmoituksia madosta, pääasiassa Euroopasta. Yhtiö antoi madosta Radar 2 -hälytyksen.
Wallon leviää sähköpostiviesteillä, joissa ei ole erillistä liitetiedosta, vaan ainostaan linkki Yahoon uudelleenohjauspalveluun. Linkkiä klikkaamalla käyttäjä ohjautuu hyökkääjän www-sivulle, jossa käyttäjän koneelle yritetään ladata varsinaiset haittatiedostot.
Hyödyntää haavoittuvuuksia
Kanadan turvallisuuskeskus
Psepc varoitti tiistaina Wallon-madon hyödyntävän kahta tämän vuoden puolella julkaistua haavoittuvuutta Microsoftin ohjelmissa.
Psepc:n mukaan mato yrittää ujuttautua käyttäjän koneelle Internet Explorer-selaimen ja Outlook-postiohjelman
MS04-003- ja
MS04-013-tiedotteissa kuvattujen haavoittuuksien avulla. Jälkimmäinen kuuluu Microsoftin huhtikuun päivityksiin.
Matotartunnan tunnistaa Internet Explorerin työkalupalkkiin ilmestyneistä ylimääräisistä napeista ja vaihtuneesta aloitussivusta.