Capa » Notícias

Novo vírus envia mensagens em japonês e inglês

Quinta, 14 de março de 2002, 11h30
O Kaspersky Lab anuncia a descoberta de um novo vírus de Internet com o nome de Zircon, que se propaga anexado a e-mails. Este worm é um arquivo executável do Windows escrito em Assembler, com o tamanho aproximado de 12Kb.

As mensagens infectadas chegam com o Subject (assunto) Important ou Japanese subject (com 17 variantes). O corpo da mensagem é vazio e o arquivo patch.exe vem anexado, conforme ilustração abaixo.

O vírus será ativado apenas se o usuário clicar no arquivo anexado à
mensagem infectada. O worm não se instala no sistema e não será ativado novamente (a não ser que o usuário clique de novo no arquivo anexado ao e-mail infectado).

Para enviar mensagens infectadas, o worm lê o endereço padrão do servidor SMTP do Outlook diretamente do registro e se conecta. Em seguida, lê os endereços do livro de endereços do Windows e envia mensagens a todos os endereços encontrados. Caso o endereço do usuário termine
com ".jp" o worm insere um assunto em Japonês, caso contrário, ele insere o assunto: "Important".

Procedimentos para se defender e impedir o funcionamento do
I-Worm.Zircon.c já existem, em caráter de emergência, na base de dados (vacinas) do Kaspersky AntiVírus, no endereço www.kaspersky.com.br.

Divulgação/Redação Terra

Volta para a capa | Volta para as notícias