Variação do vírus Klez
Uma nova variante do Klez está se espalhando rapidamente na Internet. O vírus tenta apagar antivírus e outros programas de segurança do micro infectado, deixando o sistema indefeso contra outras ameaças. Ontem, o Kaspersky Lab indicava que o vírus (chamado pela empresa de Klez.h) já estava sendo detectado no Japão, China, Áustria e República Tcheca. "O vírus está aparecendo massivamente em muitas partes. É uma praga que está se propagando rapidamente em nosso país", declarou o gerente geral da Trend Micro no Chile, Rodrigo Cariola. O executivo acrescentou que o antivírus da empresa já foi atualizado e está identificando o vírus. "Mas como são detecções massivas, a cada segundo aparecem sinais de que o vírus ainda está presente". O Klez.G (assim chamado pela Trend Micro) está tendo uma propagação bastante rápida e é classificado como de alto risco. O arquivo chega anexado a uma mensagem de correio eletrônico, e uma de suas particularidades é que ele não requer que o usuário execute o anexo da mensagem para infectar. O Klez.G utiliza uma vulnerabilidade conhecida dos programas de correio eletrônico da Microsoft, que o executa automaticamente. O procedimento é conhecido como "execução automática de objetos embutidos no formato MIME". Uma vez executado, ele cria uma cópia do vírus em um arquivo chamado WINK*.EXE, com atributo oculto, na pasta System do Windows. O asterisco é um caractere aleatório. O Klez.G também cria uma entrada no Registro do Windows para ser executado a cada vez que o sistema operacional é inicializado. O novo vírus tem diferentes rotinas que ajudam na sua propagação. O Klez está na lista dos 10 vírus mais populares do mundo, e apresenta várias mensagens diferentes no campo Assunto (Subject) do e-mail. Algumas vezes, surge como uma advertência de vírus e acaba apagando o programa antivírus da máquina. A Trend Micro divulgou que o campo Assunto pode conter qualquer uma das seguintes frases ou palavras:    - how are you - let´s be friends - darling - so cool a flash,enjoy it - your password - honey - some questions - please try again - welcome to my hometown - the Garden of Eden - introduction on ADSL - meeting notice - questionnaire - congratulations - sos! - japanese girl VS playboy - look,my beautiful girl friend - eager to see you - spice girls´ vocal concert - japanese lass´ sexy pictures - Undelivarable mail-"%s" - Returned mail-"%s"
Dica enviada por Marcos Way Quinta, 18 de abril de 2002
by neusa - maio/2002
	página inicial	índice
Livro de visitas