|
|
| Enquete |
Você sabe como manter o Windows atualizado?
|
|
 |
|
|
|
|
A mais recente versão do worm Netsky, a AC, tenta se passar por uma vacina contra o Sasser, segundo a empresa britânica Sophos. Os e-mails gerados pelo Netsky-AC possuem um texto em inglês afirmando que foram identificadas mensagens contaminadas partindo do endereço do usuário e um arquivo anexo que seria uma solução para o problema, mas que é o próprio worm.
"Este mais recente vírus Netsky chega via e-mail, disfarçando-se num alerta de uma empresa antivírus que diz que seu PC está infectado pelos vírus Sasser, Netsky.AB, Bagle.AB, MSBlaster.B ou MyDoom.F. O criador do Netsky está se aproveitando do temor dos usuários quanto a ataques de vírus em seus PCs", afirmou o consultor de tecnologia da Sophos Graham Cluley. "A pior coisa que pode acontecer é alguém cair na cilada ao abrir o arquivo anexo e o vírus se espalhar para endereços do computador da vítima, disseminando o vírus ainda mais".
A mensagem com a suposta vacina traz o assunto "Escalation" e o anexo possui extensão .CPL. O falso remetente varia entre as empresas Sophos, McAfee, Norman e Symantec. O worm possui seu próprio servidor de e-mails e se envia para endereços que encontra em todos os drives do computador, exceto nos de CD-ROM. Uma cópia da mensagem enganadora pode ser vista na descrição que a Sophos traz do vírus.
Além destas características traiçoeiras, o código-fonte do Netsky.AC leva as empresas antivírus a concluírem que seus autores são os mesmos que criaram o Sasser. O vírus traz a seguinte mensagem, em inglês, escondida em seu código:
- "Ei, empresas av, vocês sabem que nós é que programamos o vírus sasser?
É, é verdade! Por que vocês o chamaram de sasser?
Uma Dica: Comparem o código do servidor FTP com o do Skynet-V!!!
LooL (gargalhadas)! Nós somos o Skynet..."
Apesar desse texto, ainda não é possível assegurar que ambos os vírus tenham surgido do mesmo autor, principalmente porque o criador do Netsky divulgou o código do worm na Internet, permitindo que outras pessoas desenvolvessem versões da praga.
|