Informática

» Notícias

» Download

» Análises

» Compras

» Boletim

» Contato

WIRED NEWS

» Negócios

» Cultura

» Política

» Tecnologia

IDG NOW!

» Business

» Carreira

» Corporate

» E-commerce

» Internet

» PC News

» Telecom

PC WORLD

» Update

» Testes

» FileWorld

» Guia de compras

» Prática

AJUDA

» Tutoriais

» Dicas

» Dúvidas

» Vírus

» Glossário

GAMES

» Outerspace

» Terra Games

» Games Now!

COLUNISTAS

» Sandra Pecis

» Mais colunistas

CANAIS

» Computerworld

» Publish

» WebWorld

» WD/Jobs

» Istoé Digital

» Macmania

» MP3Box

» Personal Web

» Surf Point

BUSCA

digite + enter

» Terra Busca

Capa » Notícias

Vírus faminto por desktops deixa rastro colorido

Sexta, 22 de março de 2002, 14h39

Foi descoberto um novo vírus de Internet. O worm tem o nome de Cervivec e, de acordo com informações do Kaspersky Lab, é um arquivo executável do Windows PE EXE com cerca de 230Kb de tamanho (comprimido em UPX, quando descompactado seu tamanho aproximado é 670Kb), foi escrito em
Delphi e se propaga anexado a e-mails.ias

As mensagens infectadas trazem o Assunto e o conteúdo
escolhidos aleatóriamente entre uma das variantes listadas abaixo, em diferentes linguagens:

Vtip
Cau posilam ti cerviky tak se na to podivej (virus to neni)

Vtip
Cau posielam ti cerviky tak sa na to pozri (virus to neni)

Witz
Hallo, Ich habe ein guter Witz-Wurm so sieh! (kein virus)

blague
J'ai une bonne blague ca s'appelle verre de terre alors jette un coup d'oeil (il n'y a pas de virus)

èãâª
à¨¢¥â, " ¬¥­ï ¥áâì ¯à¨ª®«ì­ ï èâãçª ¢à®¤¥ ç¥à¢ïª (íâ® ­¥ ¢¨àãá)

Joke
Hi, I have some cool joke - worms so have a look at it (no virus)

Zart
Czesc, mam swietnz dowcip - robaka. Obejrzyj go sobie (to nie jest wirus)

Chiste
Hola te mando los gusanilloes. Pues mirarlos (no es un virus)

O vírus somente é ativado se o usuário clica no arquivo anexo. Se isso acontece, Cevivec se instala no sistema e executa sua rotina de propagação e infecção ("Vermes" coloridos "comendo" o desktop), conforme a imagem abaixo:

Imagem: Kaspersky

Enquanto se instala o worm faz uma cópia sua, para o diretório do Windows, no subdiretório \SYSTEM32 com o nome "ntkrnl.exe" e registra este arquivo na chave de registros auto-run do sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Kernel Loader = %WindowsDir%\system32\ntkrnl.exe -LOADDRIVERS=TRUE

O Kaspersky já tem em sua base de dados a vacina para o Cevivec.

Redação Terra/Divulgação

Volta para a capa | Volta para as notícias


Fórum
Deixe a sua opinião sobre
esta notícia



Mais
Clique nas imagens para ler as notícias dos canais:

Wired News
IDG Now!
PC World
Computerworld
Macmania
WebWorld

Boletim
Receba notícias e outras informações por e-mail
 » Conheça o Terra em outros países Resolução mínima de 800x600 © Copyright 2002,Terra Networks, S.A Proibida sua reprodução total ou parcial
  Anuncie  | Assine | Central de Assinate | Clube Terra | Fale com o Terra | Aviso Legal | Política de Privacidade