Capa » Notícias

Vírus pornográfico se espalha rapidamente pela Web

Quarta, 09 de maio de 2001, 11h14

Leia também Vírus pornográfico chega ao Brasil

Desde ontem à noite, várias empresas antivírus estão lançando alertas sobre o aparecimento de uma nova praga virtual que está se espalhando rapidamente pelo mundo. Trata-se do VBSWG.X, também chamado de Homepage, um vírus do tipo worm que utiliza conhecidas técnicas para convencer o usuário a executá-lo. As informações são do site InfoGuerra.

O Homepage chega anexado a uma mensagem de e-mail e tenta enganar quem o recebe abrindo páginas pornográficas. O vírus foi criado com a ferramenta VBS Worm Generator, a mesma usada para produzir o Anna Kournikova, que infectou milhares de computadores em fevereiro deste ano.

O Homepage só consegue se espalhar pelo Outlook. O e-mail que o carrega chega com a palavra “Homepage” no campo do assunto. O corpo da mensagem traz a frase “You've got to see this page! It's really cool ;O)” (Você tem de ver essa página! É realmente legal). Como anexo, o arquivo “HOMEPAGE.HTML.VBS”.

Caso a vítima execute o arquivo, o vírus deixa uma cópia de si mesmo no diretório Windows com o nome HOMEPAGE.HTML.VBS. Em seguida, revisa o registro do sistema e envia uma mensagem infectada a todos os endereços do catálogo do Outlook.

Depois de enviar as mensagens, o Homepage tenta acessar quatro páginas pornográficas na Internet: https://hardcore.pornbillboard.net/shannon/1.htm, https://members.nbci.com/_XMCM/prinzje/1.htm, https://www2.sexcropolis.com/amateur/sheila/1.htm e https://sheila.issexy.tv/1.htm.

Após todo o “trabalho sujo”, o vírus ainda procura por mensagens com o assunto “Homepage”. Caso encontre, ele a apaga para evitar ser descoberto.

Logo após ter sido detectado, o vírus começou a se espalhar com grande velocidade. A Trend Micro, que o classificou inicialmente como de médio risco, já o pôs na categoria de alto risco. Mikko Hyppönen, gerente da F-Secure, comenta: "Os primeiros relatos indicam que este vírus está se espalhando mais rápido do que muitos dos maiores vírus que nós vimos no último ano. Mais rápido até do que o Anna Kournikova."

A MessageLabs, que monitora e-mails em busca de vírus, relata a detecção de cerca de 100 mensagens infectadas por minuto, o que equivale à velocidade de propagação do I Love You, em maio do ano passado. Das 16h30 de ontem até as 6 horas da manhã de hoje (horários de Brasília), a empresa já detectou cerca de 5 mil mensagens contaminadas.

"Este novo vírus Homepage sem dúvida está se espalhando tão rapidamente quanto o I Love You no ano passado. O fato de nós estarmos observando acima de 100 cópias do vírus a cada minuto mostra que as companhias não têm atualizado seus antivírus", afirmou Mark Sunner, Chief Technology Officer da MessageLabs.

A primeira cópia do vírus interceptada pela companhia proveio da Holanda, mas a maioria das mensagens contaminadas está vindo da Austrália, até agora.

O Homepage não é um vírus destrutivo, isto é, não apaga arquivos. Mas sua capacidade de envio de mensagens em massa pode congestionar servidores e gerar altas somas em prejuízo.

Leia também Vírus pornográfico chega ao Brasil

Giordani Rodrigues

Volta para a capa | Volta para as notícias