Con bọ này có tên đầy đủ là w32.benjamin, (hay w32.fillhdd.a), đã xuất hiện ở 10 nước, trong đó có Đức, Mexico, Nam Phi và Mỹ. Benjamin là loại virus nguy hiểm đầu tiên phát tán qua mạng Kazaa.
Khi bị nhiễm worm này, máy tính sẽ xuất hiện thông điệp lỗi: “Access error #03A:94574: Invalid pointer operation File possibly corrupted”. Tiếp đó, nó sẽ tạo một bản copy mang tên "explorer.scr" trong thư mục Windows/System và thay đổi các file registry.
File explorer.scr sẽ chạy mỗi khi người dùng khởi động lại máy.
Ngoài ra, Benjamin cũng tạo một thư mục mới “sys32” trên registry hệ thống và thay đổi các thiết lập Kazaa, sao cho mọi người sử dụng Kazaa có thể tiếp cận thư mục này. Tiếp đó, con bọ sẽ tạo hàng loạt file có đuôi .exe và .scr, nhưng phần đầu là tên của các trò chơi, bài hát và những bộ phim nổi tiếng, ví dụ như: Star Wars, Black Hawkdown... Khi người dùng tìm kiếm các file hấp dẫn đó, vô tình họ đã download chính con sâu nguy hiểm Benjamin về máy tính của mình.
Do Benjamin không lây nhiễm qua e-mail và phá hoại dữ liệu trên các máy tính bị nhiễm nên được các chuyên gia đánh giá độ nguy hiểm ở cấp 2. Theo các chuyên gia, chỉ những máy tính Windows sử dụng Kazaa, một trong những dịch vụ trao đổi file nổi tiếng nhất hiện nay, mới có thể bị nhiễm Benjamin.
Các công ty bảo mật đã cập nhật chương trình diệt virus mới nhất để ngăn chặn con sâu quỷ quái viết bằng ngôn ngữ Borland Delphi này. Người dùng hãy liên lạc với các hãng như: Central Command, F-Secure, Kaspersky,McAfee, hoặc Trend Micro để diệt Benjamin.
Minh Nghĩa (theo ZDNET)