> Informática  > Vírus e Cia
 boletim fóruns fale conosco



Spam
Cartilha de segurança
Guia de compras
Banda larga
Windows XP
Mais especiais

Vírus e Cia
Terça, 4 de maio de 2004, 14h36 
Netsky-AC se passa por vacina contra vírus Sasser
 
Enquete

Você sabe como manter o Windows atualizado?

Claro que sim
Sim, mas não o faço
Isso é com o administrador
Não uso o Windows
Não sei como

Notícias
» Perguntas freqüentes sobre o Sasser
» Sasser está entre os dez piores vírus
» Sasser atinge bancos e empresas da UE
» Netsky-AC se passa por vacina anti-Sasser
» Como evitar e remover o Sasser
» Vírus Sasser afeta milhões pelo mundo
» Especialista teme pandemia do vírus Sasser
» Vírus afeta trabalho de juízes penais espanhóis
» Surge a variante 'D' do vírus Sasser
» Vírus Sasser afeta a guarda costeira inglesa
» Sasser pode se tornar mais perigoso e daninho
» Especialistas temem que vírus Sasser se una ao Netsky
» Alemão de 18 anos criou o vírus Sasser
» Preso, alemão confessa ter criado o vírus Sasser
» Autor do Sasser pode ter criado uma variante
» Jovem pode ter criado Sasser para ajudar sua mãe
Sites Relacionados
» Conheça o E-mail Protegido Terra
Últimas sobre Vírus e Cia
» Acusado de matar por comentário em site é solto
» McAfee alerta para mensagem falsa da VoxCards
» Netsky.P é o vírus mais agressivo do mundo
» Novo vírus usa fofocas de Hollywood como isca
Busca
Saiba mais na Internet sobre:
Faça sua pesquisa na Internet:
A mais recente versão do worm Netsky, a AC, tenta se passar por uma vacina contra o Sasser, segundo a empresa britânica Sophos. Os e-mails gerados pelo Netsky-AC possuem um texto em inglês afirmando que foram identificadas mensagens contaminadas partindo do endereço do usuário e um arquivo anexo que seria uma solução para o problema, mas que é o próprio worm.

"Este mais recente vírus Netsky chega via e-mail, disfarçando-se num alerta de uma empresa antivírus que diz que seu PC está infectado pelos vírus Sasser, Netsky.AB, Bagle.AB, MSBlaster.B ou MyDoom.F. O criador do Netsky está se aproveitando do temor dos usuários quanto a ataques de vírus em seus PCs", afirmou o consultor de tecnologia da Sophos Graham Cluley. "A pior coisa que pode acontecer é alguém cair na cilada ao abrir o arquivo anexo e o vírus se espalhar para endereços do computador da vítima, disseminando o vírus ainda mais".

A mensagem com a suposta vacina traz o assunto "Escalation" e o anexo possui extensão .CPL. O falso remetente varia entre as empresas Sophos, McAfee, Norman e Symantec. O worm possui seu próprio servidor de e-mails e se envia para endereços que encontra em todos os drives do computador, exceto nos de CD-ROM. Uma cópia da mensagem enganadora pode ser vista na descrição que a Sophos traz do vírus.

Além destas características traiçoeiras, o código-fonte do Netsky.AC leva as empresas antivírus a concluírem que seus autores são os mesmos que criaram o Sasser. O vírus traz a seguinte mensagem, em inglês, escondida em seu código:

- "Ei, empresas av, vocês sabem que nós é que programamos o vírus sasser?
É, é verdade! Por que vocês o chamaram de sasser?
Uma Dica: Comparem o código do servidor FTP com o do Skynet-V!!!
LooL (gargalhadas)! Nós somos o Skynet..."

Apesar desse texto, ainda não é possível assegurar que ambos os vírus tenham surgido do mesmo autor, principalmente porque o criador do Netsky divulgou o código do worm na Internet, permitindo que outras pessoas desenvolvessem versões da praga.
 

InfoGuerra

Copyright © InfoGuerra 2007 Todos os direitos reservados